Прочитать на английском

Поделиться через

Поставщик служб CSP политики — Sudo

  • Статья

EnableSudo

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 11, версия 24H2 [10.0.26100] и более поздние
Device 
./Device/Vendor/MSFT/Policy/Config/Sudo/EnableSudo

Этот параметр политики управляет использованием средства командной строки sudo.exe.

  • Если этот параметр политики включен, можно задать максимально допустимый режим для запуска sudo. Это ограничивает способы взаимодействия пользователей с приложениями командной строки, запускающимися с помощью sudo. Вы можете выбрать один из следующих режимов, чтобы разрешить запуск sudo:

"Disabled": sudo полностью отключена на этом компьютере. Когда пользователь пытается запустить sudo, sudo выведет сообщение об ошибке и завершит работу.

"Принудительное создание окна". Когда sudo запускает приложение командной строки, оно запускается в новом окне консоли.

"Отключить ввод": когда sudo запускает приложение из командной строки, оно запустит приложение в текущем окне консоли, но пользователь не сможет вводить входные данные в приложение командной строки. Пользователь также может запустить sudo в режиме "Принудительное создание окна".

"Обычный": когда sudo запускает приложение командной строки, оно запускается в текущем окне консоли. Пользователь также может запустить sudo в режиме "Принудительно создать окно" или "Отключить ввод".

  • Если вы отключите эту политику или не настроите ее, пользователь сможет запустить sudo.exe обычно (после включения параметра в приложении "Параметры").

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 3

Допустимые значения:

Значение Описание
0 Sudo отключен.
1 Sudo разрешен в режиме "принудительное создание окна".
2 Sudo разрешено в режиме "отключить ввод".
3 (по умолчанию) Sudo разрешено в встроенном режиме.

Сопоставление групповой политики:

Имя Значение
Имя EnableSudo
Понятное имя Настройка поведения команды sudo
Location Конфигурация компьютера
Путь System
Имя раздела реестра Software\Policies\Microsoft\Windows\Sudo
Имя файла ADMX Sudo.admx

Поставщик служб конфигурации политики