Microsoft confirme que Sudo arrive à Windows 11 avec Build 26052

Windows 11 Build 26052, qui devrait être publié ce jeudi ou plus tard cette semaine, contient la première version publique de prévisualisation de "Sudo pour Windows".

Selon un article de blog supprimé découvert et mis en cache par Windows, Microsoft a confirmé que Sudo pour Windows est une nouvelle façon de "exécuter les commandes d'escalade directement à partir de sessions de console non éliminées" et prévoit d'ouvrir la fonctionnalité sur Github.

Microsoft décrit SUDO pour Windows comme une solution "ergonomique et familière" pour les utilisateurs qui souhaitent augmenter les autorisations pour une seule commande sans avoir à ouvrir d'abord une nouvelle console de niveau administrateur. La fonctionnalité est actuellement à ses débuts de développement et a été découverte dans la version divulguée de Windows Server 2025.

Dans le billet de blog supprimé, Microsoft a souligné que la fonction Sudo peut être activée dans la page Paramètres> Développeur, activez simplement l'option Activer Sudo.

Vous pouvez également activer Sudo pour Windows en exécutant la commande suivante dans une session de console élevée:

 <code>sudo config --enable <configuration_option></configuration_option></code>

Comme nous l'avons signalé précédemment, Sudo pour Windows prend actuellement en charge trois options de configuration différentes:

• Dans une nouvelle fenêtre (Newwindow) : Dans ce mode, Sudo ouvrira une nouvelle fenêtre de console surélevée et y exécutera les commandes. Il s'agit de la configuration par défaut après l'activation de Sudo. Par exemple, lorsque vous exécutez:
  sudo netstat -ab
  Une nouvelle fenêtre apparaîtra et exécutera la commande.

• Entrée Close (DisableInput) : Dans ce mode, Sudo exécutera le processus d'élévation dans la fenêtre actuelle, mais la saisie standard du nouveau processus (stdin) sera fermée. Cela signifie que le processus ne peut pas recevoir une entrée utilisateur et ne s'applique donc pas aux commandes qui nécessitent des interactions ultérieures.

• Mode en ligne (en ligne / normal) : Cette configuration est la plus proche du comportement de Sudo sur Linux ou MacOS. Dans ce mode, les flux de sortie, de sortie et d'erreur standard du processus élevé sont connectés à la fenêtre de console actuelle, permettant à la commande de recevoir l'entrée et de sortir les résultats vers l'interface actuelle.

Microsoft explique comment le Sudo pour Windows fonctionne en détail

Lorsque vous utilisez Sudo pour exécuter le programme sur la ligne de commande, le système apparaîtra d'une boîte de dialogue UAC, demandant à l'utilisateur de confirmer l'opération d'escalade. Après cela, vous pouvez utiliser la commande sudo dans votre terminal comme sur Linux ou MacOS.

En mode de fenêtre

Dans cette configuration, sudo.exe lancera une nouvelle fenêtre de console autorisée élevée et y exécutera des commandes. La nouvelle fenêtre héritera des variables de répertoire et d'environnement de travail de la fenêtre actuelle, et son flux de comportement est similaire à la commande runas traditionnelle.

Mode d'entrée et en ligne

Dans les deux modes, sudo.exe démarrera un nouveau processus d'élévation (c'est-à-dire une instance sudo.exe élevée), et le processus sudo original non éliminé communiquera avec le processus d'élévation via une connexion RPC.

En d'autres termes, des informations sont transmises d'une instance sudo non réduite à une instance élevée. Plus précisément, la poignée de la console du processus de non-élimination est transmise au processus d'élévation, permettant à ce dernier de lire l'entrée et de transmettre la sortie à la fenêtre actuelle.

Cependant, en mode "entrée off", le processus d'élévation n'obtient pas la poignée d'entrée de la console, donc il ne peut pas recevoir une entrée utilisateur.

Il convient de noter que lors de l'utilisation du mode en ligne ou de l'entrée, il est nécessaire de faire attention à son impact sur la sécurité. En théorie, un processus de niveau d'intégrité moyen peut manipuler le processus après l'escalade de l'autorité. Ce risque est atténué dans le mode "entrée off", car le processus d'élévation ne peut pas lire l'entrée de l'utilisateur.

Microsoft a déclaré qu'il publierait également une documentation détaillée sur Sudo pour Windows à l'avenir et expliquerait davantage l'impact de la sécurité en mode "en ligne".

"Notre équipe avance open source pour Sudo pour Windows, et nous sommes impatients de partager plus de détails de planification dans les prochains mois", a mentionné Microsoft dans ce billet de blog supprimé.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!