Windows に Linux の sudo 超大国が到来: 有効化方法はこちら

sudoコマンドは「superuser do」の略で、UnixおよびLinuxベースのオペレーティングシステムで知っておくべき最も重要なコマンドの1つです。（初心者向けの最も重要なLinuxコマンドについてはこちらをご覧ください。）

Sudo を使用すると、システム全体の管理者権限を取得しなくても、別のユーザー (通常はスーパーユーザーまたは管理者/ルート) のセキュリティ権限でプログラムを実行できます。

これは、管理者またはルートユーザーとして頻繁にログオンおよびログオフする必要がなく、昇格された権限を必要とする管理タスクに特に役立ちます。

現在、この便利なコマンドは Windows にも導入されています。

トーマス・ヨース

sudo を使用すると、次の 2 つの方法でシステム全体のセキュリティが向上します。1 つ目は、チェックされていない権限を持つ完全な管理者アカウントでログインする必要性を減らすことです。2 つ目は、sudo で使用されるすべてのコマンドの詳細なログを作成することです。

sudo の典型的な使用例としては、ソフトウェアパッケージのインストールやセキュリティ権限の調整などが挙げられます。sudo はきめ細かな制御とログ機能を備えているため、管理タスクが安全かつ追跡可能な状態で実行されることを保証します。

SudoはRunAsを補完する

Microsoftはsudoの利点を認識しており、Windows 11バージョン24H2アップデートでWindows 11システムにsudoコマンドを導入しました。Windows Server 2022/2025にもsudoが導入されるかどうかはまだ明らかではありませんが、その可能性は低いでしょう。

Sudo for Windowsと呼ばれるこのソースコードは、Github で入手できます。

管理者アカウントを使用している場合は、既に管理者権限を持っているため、sudo はあまり役に立ちません。さらに、Windows には既に RunAs コマンドがあり、これを使用するとコマンドラインで別のユーザーアカウントを使用してコマンドを実行できます。

ただし、RunAs は面倒であり、sudo ほど効果的ではありません。

トーマス・ヨース

RunAs コマンドはの形式で使用されrunas /user program、指定されたユーザーのパスワードを入力する必要があります。例えば、はrunas /user cmdコマンドプロンプトを管理者権限で起動します。

RunAs を使用すると、ユーザー A はユーザー B のユーザーコンテキストでプログラムを起動できます。つまり、ユーザー A はユーザー B であるかのようにアプリケーションを起動でき、それぞれのアプリケーションは昇格された権限を持つユーザー A のコンテキストではなく、完全にユーザー B のコンテキストで実行されます。

比較すると、sudoコマンドは同様の機能を提供しますが、適用と管理に若干の違いがあります。現時点では、sudoでは他のユーザーとしてプログラムを起動することはできませんが、sudoではスーパーユーザー/管理者/rootとしてコマンドを実行できます。（ただし、Microsoftはこの機能を追加する予定です。）

RunAs は特定のプログラムまたはスクリプトの権限を一時的に昇格させるのに対し、sudo はより包括的かつ柔軟な権限制御とログ記録機能を提供します。sudo コマンドは、完全な管理者権限を持たない特定のコマンドの委任もサポートしているため、システム管理をより細かく制御できます。

結局のところ、sudo は RunAs よりも多くのオプションを提供します。しかし、Microsoft はこれまでのところ、Windows のオリジナルの sudo コマンドで利用可能な機能のごく一部しか実装していないため、Windows 版の sudo と Linux 版の sudo の共通点はほとんどありません。