Configurar el comportamiento del comando sudo: valor del Registro EnabledEquipoHKLM\Software\Policies\Microsoft\Windows\Sudo

Id. de directiva: EnableSudo
Ámbito: Configuración del equipo
Compatible con: Se requiere al menos Windows 11
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Sistema

Registro

Enabled

REG_DWORDEquipo

HKLM\Software\Policies\Microsoft\Windows\Sudo Clave actual

Valor al habilitar: Depende del valor de la opción
Elemento: Modo sudo máximo permitido

Opciones
Elemento de lista	Valor almacenado
Deshabilitado	0
Forzar nueva ventana	1
Deshabilitar entrada	2
Normal	3

Aplicar con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Sudo]

; Opciones (usar solo una)
; Deshabilitado
"Enabled"=dword:00000000
; Forzar nueva ventana
"Enabled"=dword:00000001
; Deshabilitar entrada
"Enabled"=dword:00000002
; Normal
"Enabled"=dword:00000003

CMD

:: Opciones (usar solo una)

:: Deshabilitado
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 0 /f
:: Forzar nueva ventana
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 1 /f
:: Deshabilitar entrada
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 2 /f
:: Normal
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 3 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Force | Out-Null

# Opciones (usar solo una)
# Deshabilitado
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 0 -Force | Out-Null
# Forzar nueva ventana
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitar entrada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 2 -Force | Out-Null
# Normal
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 3 -Force | Out-Null