Microsoft va intégrer la fonctionnalité « sudo » de Linux dans Windows Server 2025, offrant aux administrateurs un nouveau moyen d’élever leurs privilèges dans l’invite de commandes.
Qu’est-ce que sudo ?
Sur Linux, cette commande permet aux utilisateurs avec des droits limités d’exécuter des commandes nécessitant des privilèges élevés, généralement ceux de l’utilisateur root (sans avoir besoin de changer de compte). Cela renforce la sécurité en permettant d’utiliser le serveur avec des comptes peu privilégiés tout en autorisant l’escalade ponctuelle pour des actions spécifiques.
Prenons l’exemple de la commande « whoami », qui affiche le nom de l’utilisateur courant. En temps normal, elle nous identifie comme votre compte classique avec des privilges limités. Mais avec sudo, on obtient le résultat « root » (utilisateur administrateur).
Windows Server 2025 aura aussi la commande sudo
La première version preview de Windows Server 2025 est sortie la semaine dernière, suivie rapidement d’une fuite en ligne d’une version plus récente. Celle-ci révèle, comme l’a rapporté Windows Latest, de nouvelles fonctionnalités en développement, dont une nouvelle commande « sudo » pour Windows qui peut être activée manuellement (voir capture d’écran ci-dessus).
Pour l’instant, cette fonctionnalité nécessite le mode développeur et le « sudo » en ligne de commande n’est pas encore opérationnel. Mais les réglages disponibles donnent des indices sur son fonctionnement : exécution dans une nouvelle fenêtre, avec saisie désactivée ou en ligne.
Intégration et perspectives
Windows propose déjà l’élévation automatique via les invites UAC, mais certains outils administratifs (bcdedit, reagentc…) requièrent toujours des droits d’administrateur. C’est là que « sudo » devrait être utile. Elle permettra d’exécuter des commandes avec un haut niveau de privilèges sans forcément faire l’effort de se connecter ou d’ouvrir une session avec un compte à fort privilèges.
Si cette fonctionnalité n’apparaît pas encore dans Windows 11, son arrivée future ne serait pas étonnante. Il convient toutefois de garder en tête que Microsoft teste souvent des fonctions abandonnées avant la version finale. Néanmoins, l’intégration de « sudo » dans Windows est à suivre de près, car elle pourrait simplifier la gestion des privilèges administratifs…
Pour celles et ceux qui veulent aller plus loin, je vous invite à consulter l’article suivant sur IT-Connect dans lequel notre ami Florian qui a déjà testé cette nouvelle option (assez réduite pour l’instant). 👍
