預(yù)計(jì)在本週四或本週晚些時(shí)候發(fā)布的Windows 11 Build 26052，包含了“Windows 版Sudo”的首個(gè)公開預(yù)覽版本。

據(jù)Windows Latest 首次發(fā)現(xiàn)並緩存的一篇已被刪除的博客文章，微軟確認(rèn)Sudo for Windows 是一種“直接從非提升權(quán)限的控制臺會話中執(zhí)行提權(quán)命令”的新方式，併計(jì)劃將該功能在GitHub 上開源。

微軟將Sudo for Windows 描述為一種“符合人體工學(xué)且用戶熟悉”的解決方案，適用於希望提升單個(gè)命令權(quán)限、而無需先打開一個(gè)新的管理員級控制臺的用戶。目前該功能尚處於早期開發(fā)階段，此前已在洩露的Windows Server 2025 構(gòu)建版本中被發(fā)現(xiàn)。

在已被刪除的博文中，微軟指出，可在“設(shè)置”>“開發(fā)者”頁面中啟用Sudo 功能，只需打開“啟用Sudo”選項(xiàng)即可。

您也可以通過在已提權(quán)的控制臺會話中運(yùn)行以下命令來啟用Windows 版Sudo：

 <code>sudo config --enable <configuration_option></configuration_option></code>

如我們此前報(bào)導(dǎo)，當(dāng)前Sudo for Windows 支持三種不同的配置選項(xiàng)：

• 在新窗口中（newWindow） ：在此模式下，Sudo 將打開一個(gè)新的提升權(quán)限的控制臺窗口，並在其中運(yùn)行命令。這是啟用Sudo 後的默認(rèn)配置。例如，當(dāng)您執(zhí)行：
  sudo netstat -ab
  系統(tǒng)將彈出新窗口並運(yùn)行該命令。

• 輸入關(guān)閉（disableInput） ：在此模式下，Sudo 將在當(dāng)前窗口中運(yùn)行提權(quán)進(jìn)程，但新進(jìn)程的標(biāo)準(zhǔn)輸入（stdin）將被關(guān)閉。這意味著該進(jìn)程無法接收用戶輸入，因此不適用於需要後續(xù)交互的命令。

• 內(nèi)聯(lián)模式（inline / normal） ：此配置最接近Linux 或macOS 上sudo 的行為。在此模式下，提權(quán)進(jìn)程的標(biāo)準(zhǔn)輸入、輸出和錯(cuò)誤流均連接至當(dāng)前控制臺窗口，允許命令接收輸入並將結(jié)果輸出到當(dāng)前界面。

微軟詳解Sudo for Windows 的工作原理

當(dāng)您在命令行中使用sudo 運(yùn)行程序時(shí)，系統(tǒng)將彈出UAC 對話框，請求用戶確認(rèn)提權(quán)操作。此後，您便可像在Linux 或macOS 上一樣，在終端中使用sudo 命令。

在新窗口模式

在此配置下，sudo.exe 會啟動一個(gè)新的提升權(quán)限的控制臺窗口，並在其中執(zhí)行命令。新窗口將繼承當(dāng)前窗口的工作目錄和環(huán)境變量，其行為流程與傳統(tǒng)的runas 命令類似。

輸入關(guān)閉與內(nèi)聯(lián)模式

在這兩種模式下，sudo.exe 會啟動一個(gè)新的提權(quán)進(jìn)程（即提升權(quán)限的sudo.exe 實(shí)例），原始的非提權(quán)sudo 進(jìn)程則會通過RPC 連接與該提權(quán)進(jìn)程通信。

換言之，信息將從非提權(quán)的sudo 實(shí)例傳遞到提權(quán)實(shí)例。具體來說，非提權(quán)進(jìn)程的控制臺句柄會被傳遞給提權(quán)進(jìn)程，從而讓後者能夠讀取輸入並將輸出回傳至當(dāng)前窗口。

然而，在“輸入關(guān)閉”模式下，提權(quán)進(jìn)程不會獲得控制臺的輸入句柄，因此無法接收用戶輸入。

需要注意的是，在使用“內(nèi)聯(lián)”或“輸入關(guān)閉”模式時(shí)，必須關(guān)注其安全影響。理論上，一個(gè)中等完整性級別的進(jìn)程可能操控提權(quán)後的進(jìn)程。這一風(fēng)險(xiǎn)在“輸入關(guān)閉”模式中有所緩解，因?yàn)樘釞?quán)進(jìn)程無法讀取用戶輸入。

微軟表示，未來還將發(fā)布關(guān)於Sudo for Windows 的詳細(xì)文檔，並進(jìn)一步說明“內(nèi)聯(lián)”模式下的安全影響。

“我們的團(tuán)隊(duì)正在推進(jìn)Sudo for Windows 的開源工作，我們期待在未來幾個(gè)月內(nèi)分享更多計(jì)劃細(xì)節(jié)?！?微軟在那篇已刪除的博客文章中提到。

以上是微軟確認(rèn)Sudo將使用Build 26052來到Windows 11的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！