Configurar o comportamento do comando sudo
- ID da política
- EnableSudo
- Escopo
- Configuração do Computador
- Compatível com
- Pelo menos Windows 11
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Sistema
Descrição
Esta configuração de política controla o uso da ferramenta de linha de comando sudo.exe.
Se você habilitar esta configuração de política, você poderá definir um modo de máximo permitido para executar o sudo. Isso restringe as maneiras pelas quais os usuários podem interagir com aplicativos de linha de comando executados com o sudo. Você pode escolher um dos seguintes modos para permitir que o sudo seja executado em:
"Desabilitado": o sudo está totalmente desabilitado neste computador. Quando o usuário tentar executar o sudo, o sudo imprimirá uma mensagem de erro e será encerrado.
"Forçar nova janela": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará esse aplicativo em uma nova janela do console.
"Desabilitar entrada": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará o aplicativo na janela atual do console, mas o usuário não poderá digitar a entrada para o aplicativo de linha de comando. O usuário também pode optar por executar o sudo no modo "Forçar nova janela".
"Normal": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará o aplicativo na janela atual do console. O usuário também pode optar por executar o sudo no modo "Forçar nova janela" ou "Desabilitar entrada".
Se você desabilitar esta política ou não a configurar, o usuário poderá executar o sudo.exe normalmente (depois de habilitar a configuração no aplicativo Configurações).
Opções
Registro
- EnabledREG_DWORD