安全模式是 Windows 「最小驅動、核心服務、無第三方啟動項」的特殊啟動環境。善用它，能解決 90% 疑難雜症：頑固檔案刪除、病毒徹底清除、系統還原、組策略解鎖、驅動衝突排除、惡意自啟動診斷、硬體相容性測試。
一、 如何進入安全模式 (Win 10/11/Server 2016+)
- 設定法：設定 → 系統 → 復原 → 進階啟動 → 立即重新啟動 → 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 按 4 (安全模式) / 5 (帶網路安全模式) / 6 (命令提示字元安全模式)。
- Shift + 重新啟動：開始功能表 → 電源 → 按住 Shift 點擊「重新啟動」。
- 強制關機三次：長按電源鍵強制關機 3 次，第 4 次自動進入 WinRE。
- 舊版相容 (F8)：`bcdedit /set {default} bootmenupolicy legacy` 後重開機可用 F8 選單 (不建議常態開啟)。
二、 七大實戰場景
1. 刪除頑固檔案/資料夾 (「檔案正在使用中」)
安全模式下 Windows 不載入第三方 Shell Extension、預覽處理常式、索引服務，釋放檔案鎖定。直接刪除或使用 `del /f /a /q`、`rmdir /s /q`。
2. 系統還原：回到「已知良好」時間點
安全模式啟動 → `rstrui.exe` → 選擇還原點 → 確認。適用於：驅動更新導致藍屏、軟體安裝破壞系統檔、登錄檔誤修。
3. 深度掃毒：徹底清除 Rootkit、Bootkit、檔案感染型病毒
- 正常模式下病毒可能掛鉤 API、隱藏進程、鎖定檔案、對抗掃毒。
- 安全模式僅載入 Microsoft 簽名驅動，多數惡意驅動/服務/啟動項不會載入，掃毒引擎可「看見」並清除所有惡意體。
- 建議：離線更新病毒碼 → 斷網 → 安全模式全盤掃描 → 重開機複掃。
4. 解除群組原則/登錄檔鎖定 (「系統管理員已停用此功能」)
- 安全模式下 不處理群組原則 (GPO)，登錄檔限制鍵值 (如 `DisableTaskMgr`, `DisableRegistryTools`, `NoRun`, `NoViewContextMenu`) 暫時失效。
- 進入「帶命令提示字元的安全模式」 → 執行 `regedit` / `gpedit.msc` / 直接啟動被封鎖程式 (如 `mmc.exe`, `cmd.exe`, `regedit.exe`) → 修復登錄/原則 → 正常重開機。
5. 修復系統故障：自動修復登錄檔、驅動衝突
- 安全模式啟動過程會嘗試修復登錄檔不一致、檢查磁碟錯誤 (autochk)。
- 若正常模式藍屏/重啟/卡 Logo，先進安全模式 → 卸載近期更新/驅動 → `sfc /scannow` / `DISM /RestoreHealth` → 正常重開機。
6. 還原系統設定：解析度超頻黑屏、密碼螢幕保護鎖死、惡意啟動項
- 顯示設定 → 降低解析度/重新整理率。
- 移除「啟動」資料夾/登錄 `Run`/`RunOnce` 中的惡意捷徑/腳本。
- 停用有密碼螢幕保護程式、修復 `userinit.exe`/`shell` 鍵值被竄改。
7. 診斷網路/硬體相容性問題
- 帶網路安全模式：載入網卡驅動、TCP/IP 堆疊、基本服務。若此模式能上網、正常模式不能 → 問題在第三方防火牆/VPN/過濾驅動/啟動服務。
- 硬體相容：舊式 USB Modem、並口/序列裝置、無簽名驅動，在安全模式安裝驅動後可能正常運作 (Windows 會暫時放寬簽名強制)。
三、 進階技巧：離線掃毒、登錄檔離線編輯、啟動修復
- Windows Defender 離線掃描：設定 → 更新與安全性 → Windows 安全性 → 病毒與威脅防護 → 掃描選項 → Microsoft Defender 離線掃描 (重啟進 WinRE 掃描，更徹底)。
- 離線編輯登錄檔：WinRE 命令提示字元 → `reg load HKLM\OFFLINE_SYSTEM C:\Windows\System32\config\SYSTEM` → 編輯 `HKLM\OFFLINE_SYSTEM` → `reg unload HKLM\OFFLINE_SYSTEM`。
- 啟動修復：WinRE → 疑難排解 → 進階選項 → 啟動修復，自動修復 BCD、開機檔案、磁碟錯誤。
四、 結語
安全模式是 Windows 送給管理員的「萬用鑰匙」。熟記進入方法、瞭解載入/不載入機制、善用命令列與離線工具，就能在系統崩潰、中毒、誤配置時冷靜搶救，避免重灌帶來的資料遺失與時間成本。