Configurer le comportement de la commande sudo

Ce paramètre de stratégie contrôle l’utilisation de l’outil de ligne de commande sudo.exe.

Si vous activez ce paramètre de stratégie, vous pouvez définir un mode maximum autorisé pour l’exécution de sudo. Cette option limite la manière dont les utilisateurs peuvent interagir avec les applications en ligne de commande exécutées avec sudo. Pour permettre à sudo de fonctionner, vous pouvez choisir l’un des modes suivants :

« Désactivé » : sudo est entièrement désactivé sur cet ordinateur. Lorsque l’utilisateur essaie d’exécuter sudo, celui-ci affiche un message d’erreur et se ferme.

« Forcer une nouvelle fenêtre » : Lorsque sudo lance une application en ligne de commande, celle-ci est lancée dans une nouvelle fenêtre de console.

« Désactiver l’entrée » : Lorsque sudo lance une application en ligne de commande, celle-ci est lancée dans la fenêtre de console courante, mais l’utilisateur ne peut pas saisir de données dans l’application en ligne de commande. L’utilisateur peut également choisir d’exécuter sudo en mode « Forcer une nouvelle fenêtre ».

« Normal » : Lorsque sudo lance une application en ligne de commande, celle-ci est lancée dans la fenêtre de console courante. L’utilisateur peut également choisir d’exécuter sudo en mode « Forcer une nouvelle fenêtre » ou « Désactiver la saisie ».

Si vous désactivez cette stratégie ou ne la configurez pas, l’utilisateur pourra exécuter sudo.exe normalement (après avoir activé le paramètre dans l’application Paramètres).