Оказывается, в scoop.sh есть пакет sudo. Работает также, как и в юниксах (только требует UAC каждый раз)