Windows Server 2025 即将引入 Linux sudo 功能
2024-2-5 11:15:8 Author: www.freebuf.com(查看原文) 阅读量:4 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

1707101721_65c04e19a07514247d723.png!small

目前,微软正在将 Linux 的 "sudo "功能引入 Windows Server 2025,为管理员提升控制台应用程序的权限提供了一种新方法。

超级用户(Superuser do,简称sudo)是一种 Linux 控制台程序,允许低权限用户以提升的权限执行命令。通过Sudo,服务器可以在低权限账户下正常使用,这提高了 Linux 的安全性。

以下是一个使用 sudo 命令的示例,我们先以低权限用户身份运行 "whoami",然后使用 sudo 运行它。

请注意,whoami 命令显示是以 bleeping 用户身份运行的。当使用 sudo 执行 whoami 命令时,试验账户的权限会提升到 root。

1707103076_65c053647c549b26911e3.png!small?1707103077269

使用 whoami 演示 sudo 命令,来源:BleepingComputer 

在 Windows Server 2025 中测试 sudo

微软上周发布了首个 Windows Server 2025 Insider 预览版。不久后,网上又泄露出一个更新的版本。

据 Windows Latest 报道,泄露的版本包含一些正在开发的新功能,其中包括 Windows "sudo "命令的新设置。

1707103207_65c053e79f15a197399f5.png!small?1707103208749

Windows Server 2025 预览版中的新 sudo 设置,来源:WindowsLatest 

这些设置只有在启用开发者模式后才可用,而且 sudo 命令目前还不能从命令行运行,这表明它还处于开发初期。

不过,sudo 设置提供了该命令将如何运行的一些线索,包括 "在新窗口中"、"禁用输入 "和 "内联 "运行 sudo 应用程序的功能。Windows 已经提供了使用 UAC 提示自动提升程序权限的功能,可让程序在窗口中以提升的权限运行。

某些管理工具(如 bcdedit 和 reagentc)需要管理员身份才能运行这些命令。在这种情况下,sudo 命令将允许程序根据其 Windows 设置运行,如在新窗口、当前窗口中内嵌运行,或使用禁用输入设置在非交互式 shell 中运行。

Windows 11 中目前还没有这个功能,但微软未来也或许会在该操作系统中添加 sudo 功能。值得注意的是,微软通常会在预览版中测试新功能,但不会将其应用到正式版中。

后续微软如何将这一功能整合到 Windows 中,大家可以拭目以待。

参考来源:Microsoft is bringing the Linux sudo command to Windows Server (bleepingcomputer.com)


文章来源: https://www.freebuf.com/news/391509.html
如有侵权请联系:admin#unsafe.sh