CSP de directiva: Sudo
EnableSudo
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 11, versión 24H2 [10.0.26100] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo
Esta configuración de directiva controla el uso de la herramienta de línea de comandos sudo.exe.
- Si habilita esta configuración de directiva, puede establecer un modo máximo permitido para ejecutar sudo en . Esto restringe las formas en que los usuarios pueden interactuar con las aplicaciones de línea de comandos que se ejecutan con sudo. Puede elegir uno de los siguientes modos para permitir que sudo se ejecute en:
"Disabled": sudo está completamente deshabilitado en esta máquina. Cuando el usuario intenta ejecutar sudo, sudo imprimirá un mensaje de error y se cerrará.
"Forzar nueva ventana": cuando sudo inicia una aplicación de línea de comandos, la iniciará en una nueva ventana de consola.
"Deshabilitar entrada": cuando sudo inicia una aplicación de línea de comandos, iniciará la aplicación en la ventana de consola actual, pero el usuario no podrá escribir la entrada en la aplicación de línea de comandos. El usuario también puede optar por ejecutar sudo en el modo "Forzar nueva ventana".
"Normal": cuando sudo inicia una aplicación de línea de comandos, se iniciará la aplicación en la ventana de consola actual. El usuario también puede elegir ejecutar sudo en el modo "Forzar nueva ventana" o "Deshabilitar entrada".
- Si deshabilita esta directiva o no la configura, el usuario podrá ejecutar sudo.exe normalmente (después de habilitar la configuración en la aplicación Configuración).
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato | int |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
| Valor predeterminado | 3 |
Valores permitidos:
| Valor | Descripción |
|---|---|
| 0 | Sudo está deshabilitado. |
| 1 | Sudo se permite en el modo "forzar nueva ventana". |
| 2 | Sudo se permite en el modo "deshabilitar entrada". |
| 3 (valor predeterminado) | Sudo se permite en modo "en línea". |
Asignación de directivas de grupo:
| Nombre | Valor |
|---|---|
| Nombre | EnableSudo |
| Nombre descriptivo | Configuración del comportamiento del comando sudo |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\Sudo |
| Nombre de archivo ADMX | Sudo.admx |