普通视图

昨天以前首页

不用再右键“以管理员身份运行”了：为 Windows 11开启原生 sudo 功能（微软官方）

小众软件

作者青小蛙

2026年4月20日 14:32

在 Windows 中，会经常遇到权限不足的情况，这时需要使用右键选择「以管理员身份运行」程序。
而在 Linux 中，只需要在命令前添加 sudo 就能实现提权。

其实 Windows 11 有一个自带的 Sudo 功能，微软在 2024 年就推出了这个与 Linux 同名同功能的工具。

不用再右键“以管理员身份运行”了：为 Windows 11开启原生 sudo 功能（微软官方） 47

Sudo for Windows 需要 WIndows 11

注意，这项功能需要 Windows 11 24H2 才能使用，并不支持 Windows 10。

青小蛙曾经遇到的问题是这样的，打开命令提示符，进入对应文件夹，运行，然后提示：需要管理员权限。你必须重写开一个「以管理员身份运行」的命令提示符，非常之麻烦，非常之讨厌。

现在，使用 Sudo for Windows，你只需要在需要管理员权限时，在命令行最前面添加一个 sudo 即可，不用重写打开窗口了。

注：该命令仅针对命令行，无法在图形界面下使用（不过，你可以通过 sudo notepad 来启动一个管理员权限的记事本）

与 Unix/Linux 上的 sudo 的关系

Sudo for Windows 与 Linux 上的 sudo 项目无任何关系，只是微软重新为 WIndows 实现的，相同功能、相同名称的工具。

开启方式

需要在 Windows 11 24H2 以上系统设置中，进入系统 > 高级 > 终端，打开启用 sudo 即可：

不用再右键“以管理员身份运行”了：为 Windows 11开启原生 sudo 功能（微软官方） 48

不过注意这里有三种运行方式：

在新窗口中：新的拥有管理员权限的窗口
禁止输入：当前窗口拥有管理员权限，但不能输入
内联：在当前窗口中提权，可以输入（与 Linux sudo 类似）

不用再右键“以管理员身份运行”了：为 Windows 11开启原生 sudo 功能（微软官方） 49

与 runas、gsudo 的区别

Windows 下还有其他的工具可以实现相同的功能，比如 runas 与 gsudo，具体区别如下：

项目	runas	gsudo	Sudo for Windows
描述	换个账户运行程序	第三方 sudo（体验最像）	微软官方 sudo
常见写法	`runas /user:xxx cmd`	`gsudo xxx`	`sudo xxx`
是否需要密码	需要输入账户密码	不需要（UAC）	不需要（UAC）
默认在哪执行	新窗口 / 新进程	当前终端	默认新窗口（可改）
是否接近 Linux sudo	完全不像	很接近	部分接近（还在完善）
能否提升 GUI 程序	可以	可以	可以

原文：https://www.appinn.com/sudo-for-windows

14天内三爆 Linux 提权漏洞 Fragnesia，一行代码，获得 root 权限｜CVE-2026-46300

小众软件

作者青小蛙

2026年5月14日 14:29

从4月30日至今，Linux 已经连爆三起提权漏洞，只需要一行代码，立即获得系统 root 权限。

2026年4月30日：Copy Fail：2017年至今的漏洞，一个脚本获得 Linux root 管理员权限｜CVE-2026-31431
2026年5月8日：Linux 又爆 Dirty Frag 漏洞：Ubuntu、Debian、Arch、RHEL、WSL2 全中招｜CVE-2026-43284
2026年5月14日：Fragnesia：普通用户可通过 Linux 内核里的网络/加密处理逻辑，把只读文件在“页缓存”里的内容临时改掉，然后借此拿到 root

14天内三爆 Linux 提权漏洞 Fragnesia，一行代码，获得 root 权限｜CVE-2026-46300 34

Fragnesia 漏洞

这次漏洞被叫做 Fragnesia（PoC 仓库代码），编号 CVE-2026-46300，得分 7.8 分。

Fragnesia 属于 Dirty Frag 漏洞家族，但并不是同一个漏洞，而是 Linux ESP/XFRM 模块中的另一处独立问题，因此需要单独修复。不过，两者影响的位置相似，临时缓解方法也一样。

攻击者可以利用 Linux 内核 ESP-in-TCP 子系统中的逻辑错误，只需要修改只读文件在内存中的页缓存内容，就能实现提权。

主要涉及服务

如果你的服务上有以下服务，请谨慎对待：

IPsec VPN
StrongSwan
企业 VPN
某些 AFS/RPC 服务

如何临时解决？

官方 PoC README 给出的缓解方案是：

# 卸载当前已经加载的模块。
sudo modprobe -r esp4 esp6 rxrpc

# 取消启动加载：
printf 'install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
' | sudo tee /etc/modprobe.d/fragnesia.conf

# 重启
sudo reboot

# 确认，没有输出即可
lsmod | grep -E 'esp4|esp6|rxrpc'

青小蛙看了眼手上的服务器，都还好，没中招。