Política CSP \u2012 Sudo

EnableSudo

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100] e posterior
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo

Essa configuração de política controla o uso da ferramenta de linha de comando sudo.exe.

  • Se você habilitar essa configuração de política, poderá definir um modo máximo permitido para executar sudo. Isso restringe as maneiras pelas quais os usuários podem interagir com aplicativos de linha de comando executados com sudo. Você pode escolher um dos seguintes modos para permitir que o sudo seja executado:

"Desabilitado": o sudo está totalmente desabilitado nesta máquina. Quando o usuário tentar executar o sudo, o sudo imprimirá uma mensagem de erro e sairá.

"Forçar nova janela": Quando o sudo inicia um aplicativo de linha de comando, ele inicia esse aplicativo em uma nova janela do console.

"Desabilitar entrada": Quando o sudo inicia um aplicativo de linha de comando, ele inicia o aplicativo na janela de console atual, mas o usuário não poderá digitar entrada no aplicativo de linha de comando. O usuário também pode optar por executar o sudo no modo "Forçar nova janela".

"Normal": Quando o sudo inicia um aplicativo de linha de comando, ele inicia o aplicativo na janela atual do console. O usuário também pode optar por executar sudo no modo "Forçar nova janela" ou "Desabilitar entrada".

  • Se você desabilitar essa política ou não a configurar, o usuário poderá executar sudo.exe normalmente (depois de habilitar a configuração no aplicativo Configurações).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 3

Valores Permitidos:

Valor Descrição
0 O sudo está desabilitado.
1 O sudo é permitido no modo 'forçar nova janela'.
2 O sudo é permitido no modo 'desabilitar entrada'.
3 (Padrão) O sudo é permitido no modo 'embutido'.

Mapeamento de política de grupo:

Nome Valor
Nome EnableSudo
Nome Amigável Configurar o comportamento do comando sudo
Local Configuração do Computador
Caminho System
Nome da Chave do Registro Software\Policies\Microsoft\Windows\Sudo
Nome do Arquivo ADMX Sudo.admx

Provedor de serviço da configuração de política