Configurar o comportamento do comando sudo: valor do Registro EnabledComputadorHKLM\Software\Policies\Microsoft\Windows\Sudo

ID da política: EnableSudo
Escopo: Configuração do Computador
Compatível com: Pelo menos Windows 11
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Sistema

Registro

Enabled

REG_DWORDComputador

HKLM\Software\Policies\Microsoft\Windows\Sudo Chave atual

Valor habilitado: Depende do valor da opção
Elemento: Modo sudo máximo permitido

Opções
Item	Valor armazenado
Desabilitado	0
Forçar nova janela	1
Desabilitar entrada	2
Normal	3

Aplicar com .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Sudo]

; Opções (use apenas uma)
; Desabilitado
"Enabled"=dword:00000000
; Forçar nova janela
"Enabled"=dword:00000001
; Desabilitar entrada
"Enabled"=dword:00000002
; Normal
"Enabled"=dword:00000003

CMD

:: Opções (use apenas uma)

:: Desabilitado
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 0 /f
:: Forçar nova janela
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 1 /f
:: Desabilitar entrada
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 2 /f
:: Normal
reg add "HKLM\Software\Policies\Microsoft\Windows\Sudo" /v "Enabled" /t REG_DWORD /d 3 /f

PowerShell

# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Force | Out-Null

# Opções (use apenas uma)
# Desabilitado
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 0 -Force | Out-Null
# Forçar nova janela
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitar entrada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 2 -Force | Out-Null
# Normal
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Sudo' -Name 'Enabled' -PropertyType DWord -Value 3 -Force | Out-Null