gsudo与微软Sudo的深度技术对比分析-CSDN博客

gsudo与微软Sudo的深度技术对比分析

gsudo Sudo for Windows 项目地址: https://gitcode.com/gh_mirrors/gs/gsudo

项目背景介绍

gsudo是一款诞生于2019年的Windows平台提权工具，作为开源项目已累计下载超过70万次。它支持从Windows 7 SP1到Windows 11的全系列操作系统，安装简便且广受用户好评。而微软在2024年2月才正式推出官方的Sudo for Windows工具，两者在功能定位上存在诸多相似之处。

安全性对比

安全机制分析

微软最初拒绝开发类似工具是出于安全考虑，但gsudo的文档指出：在不改变Windows内核的前提下，绝对安全是无法实现的，默认的UAC机制本身也存在安全缺陷。值得注意的是：

微软Sudo并未利用新的操作系统特性来增强安全性
两者的安全模型非常相似，都基于相同的底层机制
初期版本的微软Sudo存在一些关键安全问题，而gsudo已经修复过类似问题

安全特性对比

| 安全特性 | gsudo | 微软Sudo | |---------------|-------|----------| | 自定义完整性级别 | 支持 | 不支持 | | 以System身份运行 | 支持 | 不支持 | | 以TrustedInstaller运行 | 支持 | 不支持 | | 指定用户运行 | 支持 | 不支持 |

核心功能对比

基础功能

| 功能特性 | gsudo | 微软Sudo | |-----------------------|-------|----------| | 提权执行命令 | 支持 | 支持 | | 输出重定向支持 | 支持 | 支持 | | 输入重定向支持 | 支持 | 支持 | | 返回命令退出码 | 支持 | 支持 | | 保持当前工作目录 | 支持 | 新窗口模式不支持 |

用户体验

| 用户体验特性 | gsudo | 微软Sudo | |-----------------------|-------|----------| | 安装和更新便捷性 | 支持多种包管理器 | 需要Windows Insider版本 | | 减少UAC弹窗 | 支持凭据缓存 | 不支持 | | 提升当前shell权限 | 支持 | 不支持 | | 在当前shell中提升命令 | 支持 | 不支持 | | CMD中的红色#提升标识 | 支持 | 不支持 |

高级功能对比

附加特性

| 高级特性 | gsudo | 微软Sudo | |-----------------------|-------|----------| | 在新窗口中运行 | 支持 | 支持 | | 保持新窗口直到按键 | 支持 | 不支持 | | 保持新窗口shell打开 | 支持 | 不支持 | | 禁用输入运行 | 支持 | 支持 | | sudo !!提升上条命令 | 支持 | 不支持 |

PowerShell支持

| PowerShell特性 | gsudo | 微软Sudo | |-----------------------|-------|----------| | 提升语法 | 支持脚本块语法 | 非官方支持 | | 最近3条命令自动完成 | 通过模块支持 | 不支持 | | 命令行参数自动完成 | 通过模块支持 | 不支持 | | 提升标识(红色#) | 通过模块支持 | 不支持 |