Configurar o comportamento do comando sudo

ID da política
EnableSudo
Escopo
Configuração do Computador
Compatível com
Pelo menos Windows 11
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema

Descrição

Esta configuração de política controla o uso da ferramenta de linha de comando sudo.exe.

Se você habilitar esta configuração de política, você poderá definir um modo de máximo permitido para executar o sudo. Isso restringe as maneiras pelas quais os usuários podem interagir com aplicativos de linha de comando executados com o sudo. Você pode escolher um dos seguintes modos para permitir que o sudo seja executado em:

"Desabilitado": o sudo está totalmente desabilitado neste computador. Quando o usuário tentar executar o sudo, o sudo imprimirá uma mensagem de erro e será encerrado.

"Forçar nova janela": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará esse aplicativo em uma nova janela do console.

"Desabilitar entrada": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará o aplicativo na janela atual do console, mas o usuário não poderá digitar a entrada para o aplicativo de linha de comando. O usuário também pode optar por executar o sudo no modo "Forçar nova janela".

"Normal": quando o sudo iniciar um aplicativo de linha de comando, ele iniciará o aplicativo na janela atual do console. O usuário também pode optar por executar o sudo no modo "Forçar nova janela" ou "Desabilitar entrada".

Se você desabilitar esta política ou não a configurar, o usuário poderá executar o sudo.exe normalmente (depois de habilitar a configuração no aplicativo Configurações).

Opções

  • Modo sudo máximo permitido
    • Desabilitado
    • Forçar nova janela
    • Desabilitar entrada
    • Normal

Registro

ComputadorHKEY_LOCAL_MACHINE
  • EnabledREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (18)