安全模式以最小驅動集啟動 Windows,繞過第三方軟體干擾,是系統級故障排除的核心環境。本文整理 9 大通用實戰技巧,適用 XP/Vista/7/8/10/11。
正常模式提示「檔案正在使用中」,安全模式下 Explorer 擴展、索引服務、防毒即時掃描均未載入,檔案鎖定釋放,可直接刪除/移動。配合 `takeown` / `icacls` 取得權限後刪除更徹底。
安全模式下啟動 `rstrui.exe` → 選擇故障前還原點(驅動更新前、軟體安裝前、Windows Update 前)→ 確認還原。若正常模式無法啟動系統還原,安全模式成功率最高。
惡意代碼多在正常模式駐留記憶體、掛載核心驅動、自我防護。安全模式下多數不啟動,**建議優先使用 Windows Defender 離線掃描(Win10/11 內建:Windows 安全性 → 病毒與威脅防護 → 掃描選項 → Microsoft Defender 離線掃描)**,或製作 Kaspersky Rescue Disk / ESET SysRescue Live USB 從 UEFI/BIOS 啟動掃描,徹底清除 Bootkit、MBR 感染、加密勒索殘留。
進入「帶命令提示字元的安全模式」 → 執行 `regedit` / `gpedit.msc` / 目標程式 → 修改策略鍵值(`HKLM\Software\Policies`、`HKCU\Software\Policies`、`HKCU\Software\Microsoft\Windows\CurrentVersion\Policies`) → 重啟正常模式解鎖。原理:安全模式不處理群組策略客戶端擴展。
Windows 在安全模式啟動階段會自動執行註冊表一致性檢查與自我修復(重建遺失鍵值、修正損壞配置單元)。若正常模式藍屏/重啟循環,先進安全模式再重啟,常能自癒。
進入「含網路的安全模式」:若網路正常、CPU 正常 → 確認問題源於正常模式載入的第三方服務/啟動項。使用 `msconfig` / `Autoruns` / `Process Explorer` 逐項排查(二分法停用/啟用),鎖定元兇(常見:流氓軟體、壞掉的驅動、惡意瀏覽器擴展、挖礦程式)。
正常模式裝錯顯卡/磁碟驅動 → 進入 GUI 即死機/藍屏。安全模式下:裝置管理員 → 目標裝置 → 右鍵「解除安裝裝置」→ 勾選「嘗試刪除此裝置的驅動程式軟體」→ 重啟 → Windows 自動安裝通用驅動 → 再手動安裝廠商最新 WHQL 版本。
熟練掌握安全模式操作,能獨立解決 80% 以上軟體層面系統疑難雜症,是 IT 運維與進階用戶的必修課。