Konfigurieren des Verhaltens des Sudo-Befehls

Diese Richtlinieneinstellung steuert die Verwendung des Befehlszeilentools sudo.exe.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie einen maximal zulässigen Modus für die Ausführung von sudo festlegen. Dies schränkt die Art und Weise ein, in der Benutzer mit Befehlszeilenanwendungen interagieren können, die mit sudo ausgeführt werden. Sie können einen der folgenden Modi auswählen, um die Ausführung von sudo zuzulassen:

„Deaktiviert“: sudo ist auf diesem Computer vollständig deaktiviert. Wenn der Benutzer versucht, sudo auszuführen, gibt sudo eine Fehlermeldung aus und wird beendet.

„Neues Fenster erzwingen“: Wenn sudo eine Befehlszeilenanwendung startet, wird diese App in einem neuen Konsolenfenster gestartet.

„Eingabe deaktivieren“: Wenn sudo eine Befehlszeilenanwendung startet, wird die App im aktuellen Konsolenfenster gestartet, aber der Benutzer kann keine Eingabe in die Befehlszeilen-App eingeben. Der Benutzer kann sudo auch im Modus „Neues Fenster erzwingen“ ausführen.

„Normal“: Wenn sudo eine Befehlszeilenanwendung startet, wird die App im aktuellen Konsolenfenster gestartet. Der Benutzer kann sudo auch im Modus „Neues Fenster erzwingen“ oder „Eingabe deaktivieren“ ausführen.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, kann der Benutzer sudo.exe normal ausführen (nachdem die Einstellung in der Einstellungs-App aktiviert wurde).