Pourquoi tester l’utilisation de sudo sous Windows 11 : est-ce vraiment nécessaire ?

Tester l’utilisation de sudo sous Windows 11 : est-ce vraiment nécessaire ?

Dans l’univers des systèmes d’exploitation, la question de l’utilisation de sudo sous Windows 11 est d’une importance cruciale. En effet, la fonction sudo, souvent utilisée sous Linux, permet d’exécuter des commandes en tant qu’administrateur, assurant ainsi une plus grande sécurité des opérations effectuées.

Sous Windows 11, bien que le système d’exploitation soit réputé pour sa convivialité et sa simplicité d’utilisation, certains administrateurs système préconisent l’utilisation de sudo pour renforcer la sécurité et contrôler les actions réalisées sur la machine.

Tester l’utilisation de sudo sous Windows 11 peut ainsi s’avérer nécessaire pour garantir une gestion fine des droits d’accès et limiter les risques liés à l’exécution de commandes sensibles.

Comprendre l’ajout de sudo dans Windows 11

L’introduction récente du commande sudo dans Windows 11 marque un tournant significatif pour l’environnement de ce système d’exploitation. Traditionnellement associé aux systèmes Linux et Unix-like, sudo permet aux utilisateurs d’exécuter des commandes avec les privilèges de sécurité d’un autre utilisateur, généralement l’administrateur système ou « root« . Cette fonctionnalité permet d’effectuer des tâches nécessitant des autorisations élevées, telles que l’installation ou la suppression de logiciels, la configuration système et la modification des répertoires importants.

Raisons de l’intégration de sudo dans Windows

L’idée d’intégrer sudo dans Windows 11 a été inspirée par les pratiques couramment utilisées sous Linux. Imaginons un scénario où vous ouvrez une fenêtre de terminal avec des permissions utilisateur normales mais que vous avez besoin d’exécuter une commande avec des privilèges plus larges. Au lieu de fermer le terminal et de le rouvrir en mode Administrateur, suscitant une demande de UAC (User Account Control), vous pouvez directement invoquer le nouveau commande sudo pour effectuer les opérations nécessaires avec des privilèges élargis.

Ce qui est intéressant, c’est que la version de sudo pour Windows est un produit open source. Le code source est publié dans le repository officiel GitHub. Il ne s’agit pas d’un simple portage de la version Linux, mais d’une implémentation écrite de zéro par les ingénieurs de Microsoft.

Comment activer sudo sous Windows 11

Pour commencer à utiliser sudo sous Windows 11, il suffit de taper

développeurs

dans la barre de recherche du système, puis de sélectionner Paramètres du développeur. Parmi les options proposées, vous trouverez Activer sudo sous la section PowerShell.

Vous pouvez également ouvrir une fenêtre de terminal avec des privilèges administrateur et saisir la commande suivante :

sudo config --enable -normal

Modes d’utilisation de sudo dans Windows 11

Actuellement, sudo pour Windows supporte trois modes de configuration différents:

• Nouvelle fenêtre (forceNewWindow)
• Entrée désactivée (disableInput)
• En ligne (normal)

Dans le premier cas, sudo ouvrira une nouvelle fenêtre de terminal avec des privilèges élevés et exécutera la commande dans cette nouvelle fenêtre. Par exemple, en exécutant la commande

sudo netstat -ab

, Windows 11 lancera l’instruction netstat dans une nouvelle fenêtre.

Pour le mode entrée désactivée, sudo exécutera la commande avec des privilèges élevés dans la fenêtre actuelle, mais le processus nouvellement lancé n’acceptera aucun input utilisateur.

Le troisième mode est le plus similaire au comportement de sudo sur d’autres systèmes d’exploitation. Dans cette configuration, sudo pour Windows exécute le processus uniquement dans la fenêtre de travail actuelle.

Implications et préoccupations de sécurité

Microsoft a prévu de travailler sur la documentation détaillée de sudo pour Windows et de partager plus d’informations sur les implications pour la sécurité liées à l’utilisation de sudo en mode en ligne au cours des prochains mois.

Cependant, une question demeure : Windows dispose déjà de plusieurs méthodes pour que les utilisateurs acquièrent des privilèges élevés. Est-il alors vraiment nécessaire d’ajouter sudo ? Certains craignent que cette inclusion n’augmente la surface d’attaque, exposant le système à de potentielles failles de sécurité exploitées par des utilisateurs malveillants.