Fournisseur de services de configuration de stratégie - Sudo
EnableSudo
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 24H2 [10.0.26100] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo
Ce paramètre de stratégie contrôle l’utilisation de l’outil en ligne de commande sudo.exe.
- Si vous activez ce paramètre de stratégie, vous pouvez définir un mode maximal autorisé pour exécuter sudo dans. Cela limite les façons dont les utilisateurs peuvent interagir avec les applications en ligne de commande exécutées avec sudo. Vous pouvez choisir l’un des modes suivants pour autoriser sudo à s’exécuter dans :
« Désactivé » : sudo est entièrement désactivé sur cet ordinateur. Lorsque l’utilisateur tente d’exécuter sudo, sudo affiche un message d’erreur et se ferme.
« Forcer une nouvelle fenêtre » : quand sudo lance une application en ligne de commande, il lance cette application dans une nouvelle fenêtre de console.
« Désactiver l’entrée » : quand sudo lance une application en ligne de commande, il lance l’application dans la fenêtre de console actuelle, mais l’utilisateur ne peut pas taper d’entrée dans l’application en ligne de commande. L’utilisateur peut également choisir d’exécuter sudo en mode « Forcer une nouvelle fenêtre ».
« Normal » : quand sudo lance une application en ligne de commande, il lance l’application dans la fenêtre de console actuelle. L’utilisateur peut également choisir d’exécuter sudo en mode « Forcer une nouvelle fenêtre » ou « Désactiver l’entrée ».
- Si vous désactivez cette stratégie ou si vous ne la configurez pas, l’utilisateur pourra exécuter sudo.exe normalement (après avoir activé le paramètre dans l’application Paramètres).
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 3 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Sudo est désactivé. |
| 1 | Sudo est autorisé en mode « forcer une nouvelle fenêtre ». |
| 2 | Sudo est autorisé en mode « désactiver l’entrée ». |
| 3 (par défaut) | Sudo est autorisé en mode « inline ». |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | EnableSudo |
| Nom convivial | Configurer le comportement de la commande sudo |
| Location | Configuration ordinateur |
| Chemin d'accès | Système |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\Sudo |
| Nom du fichier ADMX | Sudo.admx |