Provider di servizi di configurazione dei criteri - Sudo
EnableSudo
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo
Questa impostazione di criterio controlla l'uso dello strumento da riga di comando sudo.exe.
- Se si abilita questa impostazione di criterio, è possibile impostare una modalità massima consentita in cui eseguire sudo. Ciò limita i modi in cui gli utenti possono interagire con le applicazioni della riga di comando eseguite con sudo. È possibile scegliere una delle modalità seguenti per consentire l'esecuzione di sudo in:
"Disabilitato": sudo è completamente disabilitato in questo computer. Quando l'utente tenta di eseguire sudo, sudo stampa un messaggio di errore e esce.
"Forza nuova finestra": quando sudo avvia un'applicazione da riga di comando, l'app verrà avviata in una nuova finestra della console.
"Disabilita input": quando sudo avvia un'applicazione della riga di comando, l'app verrà avviata nella finestra della console corrente, ma l'utente non sarà in grado di digitare l'input nell'app della riga di comando. L'utente può anche scegliere di eseguire sudo in modalità "Forza nuova finestra".
"Normale": quando sudo avvia un'applicazione da riga di comando, avvia l'app nella finestra della console corrente. L'utente può anche scegliere di eseguire sudo in modalità "Forza nuova finestra" o "Disabilita input".
- Se disabiliti questo criterio o non lo configuri, l'utente sarà in grado di eseguire sudo.exe normalmente (dopo aver abilitato l'impostazione nell'app Impostazioni).
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 3 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Sudo è disabilitato. |
| 1 | Sudo è consentito in modalità "forza nuova finestra". |
| 2 | Sudo è consentito in modalità "disabilita input". |
| 3 (impostazione predefinita) | Sudo è consentito in modalità 'inline'. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | EnableSudo |
| Nome descrittivo | Configurare il comportamento del comando sudo |
| Posizione | Configurazione computer |
| Percorso | System |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\Sudo |
| Nome file ADMX | Sudo.admx |