CSP de Política - Sudo
EnableSudo
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 11, versão 24H2 [10.0.26100] e posterior |
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo
Esta definição de política controla a utilização da ferramenta de linha de comandos sudo.exe.
- Se ativar esta definição de política, poderá definir um modo máximo permitido para executar o sudo no. Isto restringe as formas como os utilizadores podem interagir com aplicações de linha de comandos executadas com sudo. Pode escolher um dos seguintes modos para permitir que o sudo seja executado em:
"Desativado": o sudo está totalmente desativado neste computador. Quando o utilizador tenta executar o sudo, o sudo irá imprimir uma mensagem de erro e sair.
"Forçar nova janela": quando o sudo inicia uma aplicação de linha de comandos, inicia essa aplicação numa nova janela da consola.
"Desativar entrada": quando o sudo inicia uma aplicação de linha de comandos, inicia a aplicação na janela atual da consola, mas o utilizador não poderá escrever a entrada na aplicação de linha de comandos. O utilizador também pode optar por executar o sudo no modo "Forçar nova janela".
"Normal": quando o sudo inicia uma aplicação de linha de comandos, inicia a aplicação na janela atual da consola. O utilizador também pode optar por executar o sudo no modo "Forçar nova janela" ou "Desativar entrada".
- Se desativar esta política ou não a configurar, o utilizador poderá executar sudo.exe normalmente (depois de ativar a definição na aplicação Definições).
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 3 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | O Sudo está desativado. |
| 1 | O Sudo é permitido no modo "forçar nova janela". |
| 2 | O Sudo é permitido no modo "desativar entrada". |
| 3 (Predefinição) | O Sudo é permitido no modo "inline". |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | EnableSudo |
| Nome Amigável | Configurar o comportamento do comando sudo |
| Location | Configuração do Computador |
| Caminho | System |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\Sudo |
| Nome do Arquivo ADMX | Sudo.admx |