| 名稱 | 設定 sudo 命令的行為 |
| GPO | Computer Settings |
| 類別 | 系統 |
| 描述 | ▪ 此項原則設定決定 sudo.exe 命令列工具的使用 ▪ 如果啟用此項原則設定，並選擇「已停用」，將完全停用 sudo，當使用者嘗試執行 sudo 時，sudo 會列印錯誤訊息並離開 ▪ 如果啟用此項原則設定，並選擇「強制新視窗」，當 sudo 啟動命令列應用程式時，會在新的主控台視窗中啟動該應用程式 ▪ 如果啟用此項原則設定，並選擇「停用輸入」，當 sudo 啟動命令列應用程式時，會在目前的主控台視窗中啟動應用程式，但使用者將無法輸入命令列應用程式。使用者也可以選擇在 [強制新視窗] 模式中執行 sudo ▪ 如果啟用此項原則設定，並選擇「標準」，當 sudo 啟動命令列應用程式時，會在目前的主控台視窗中啟動該應用程式。使用者也可以選擇在[強制新視窗]或[停用輸入]模式中執行 sudo ▪ 如果停用或未設定此項原則設定，設定將能夠正常執行 sudo.exe (在[設定]應用程式中啟用設定之後) |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\系統] 3. 在右邊窗點擊 "設定 sudo 命令的行為" 4. 選擇 "已啟用，允許的 sudo 模式上限：已停用", 點擊 "確定". |