CSP de Política - Sudo

  • Artigo

EnableSudo

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌		 ✅Windows 11, versão 24H2 [10.0.26100] e posterior 
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo

Esta definição de política controla a utilização da ferramenta de linha de comandos sudo.exe.

  • Se ativar esta definição de política, poderá definir um modo máximo permitido para executar o sudo no. Isto restringe as formas como os utilizadores podem interagir com aplicações de linha de comandos executadas com sudo. Pode escolher um dos seguintes modos para permitir que o sudo seja executado em:

"Desativado": o sudo está totalmente desativado neste computador. Quando o utilizador tenta executar o sudo, o sudo irá imprimir uma mensagem de erro e sair.

"Forçar nova janela": quando o sudo inicia uma aplicação de linha de comandos, inicia essa aplicação numa nova janela da consola.

"Desativar entrada": quando o sudo inicia uma aplicação de linha de comandos, inicia a aplicação na janela atual da consola, mas o utilizador não poderá escrever a entrada na aplicação de linha de comandos. O utilizador também pode optar por executar o sudo no modo "Forçar nova janela".

"Normal": quando o sudo inicia uma aplicação de linha de comandos, inicia a aplicação na janela atual da consola. O utilizador também pode optar por executar o sudo no modo "Forçar nova janela" ou "Desativar entrada".

  • Se desativar esta política ou não a configurar, o utilizador poderá executar sudo.exe normalmente (depois de ativar a definição na aplicação Definições).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 3

Valores Permitidos:

Valor Descrição
0 O Sudo está desativado.
1 O Sudo é permitido no modo "forçar nova janela".
2 O Sudo é permitido no modo "desativar entrada".
3 (Predefinição) O Sudo é permitido no modo "inline".

Mapeamento de política de grupo:

Nome Valor
Nome EnableSudo
Nome Amigável Configurar o comportamento do comando sudo
Location Configuração do Computador
Caminho System
Nome da Chave do Registro Software\Policies\Microsoft\Windows\Sudo
Nome do Arquivo ADMX Sudo.admx

Provedor de serviço da configuração de política