Leggi in inglese

Condividi tramite

Provider di servizi di configurazione dei criteri - Sudo

  • Articolo

EnableSudo

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11 versione 24H2 [10.0.26100] e versioni successive
Device 
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo

Questa impostazione di criterio controlla l'uso dello strumento da riga di comando sudo.exe.

  • Se si abilita questa impostazione di criterio, è possibile impostare una modalità massima consentita in cui eseguire sudo. Ciò limita i modi in cui gli utenti possono interagire con le applicazioni della riga di comando eseguite con sudo. È possibile scegliere una delle modalità seguenti per consentire l'esecuzione di sudo in:

"Disabilitato": sudo è completamente disabilitato in questo computer. Quando l'utente tenta di eseguire sudo, sudo stampa un messaggio di errore e esce.

"Forza nuova finestra": quando sudo avvia un'applicazione da riga di comando, l'app verrà avviata in una nuova finestra della console.

"Disabilita input": quando sudo avvia un'applicazione della riga di comando, l'app verrà avviata nella finestra della console corrente, ma l'utente non sarà in grado di digitare l'input nell'app della riga di comando. L'utente può anche scegliere di eseguire sudo in modalità "Forza nuova finestra".

"Normale": quando sudo avvia un'applicazione da riga di comando, avvia l'app nella finestra della console corrente. L'utente può anche scegliere di eseguire sudo in modalità "Forza nuova finestra" o "Disabilita input".

  • Se disabiliti questo criterio o non lo configuri, l'utente sarà in grado di eseguire sudo.exe normalmente (dopo aver abilitato l'impostazione nell'app Impostazioni).

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 3

Valori consentiti:

Value Descrizione
0 Sudo è disabilitato.
1 Sudo è consentito in modalità "forza nuova finestra".
2 Sudo è consentito in modalità "disabilita input".
3 (impostazione predefinita) Sudo è consentito in modalità 'inline'.

Mapping dei criteri di gruppo:

Nome Valore
Nome EnableSudo
Nome descrittivo Configurare il comportamento del comando sudo
Posizione Configurazione computer
Percorso System
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\Sudo
Nome file ADMX Sudo.admx

Provider del servizio di configurazione dei criteri