Abgesicherter Modus in Windows 11: starten, reparieren, beenden

Der abgesicherte Modus in Windows 11 startet Windows nur mit grundlegenden Dateien und Treibern, sodass eine Autostart-App, ein Treiber eines Drittanbieters oder ein Hintergrunddienst, der den PC instabil macht, gar nicht erst geladen wird. Der übliche Weg hinein führt über Einstellungen › System › Wiederherstellung und dort Jetzt neu starten neben Erweiterter Start, danach Problembehandlung › Erweiterte Optionen › Starteinstellungen › Neu starten und die Taste 4 oder 5.

Der abgesicherte Modus ist ein Diagnosezustand, keine Reparatur: Er zeigt, ob das Problem von etwas kommt, das bei einem normalen Start geladen wird, und bietet Ihnen eine ruhige Umgebung, um es zu entfernen.

Was der abgesicherte Modus lädt, und die drei Varianten

Microsofts Artikel zum abgesicherten Modus beschreibt, dass Windows dabei „in einem Basiszustand mit einer begrenzten Anzahl von Dateien und Treibern“ startet, und liefert gleich die Überlegung, die ihn nützlich macht: Tritt ein Problem im abgesicherten Modus nicht auf, sind Standardeinstellungen und grundlegende Gerätetreiber als Ursache unwahrscheinlicher. Die Starteinstellungen bieten drei Varianten:

Wählen Sie 4, um etwas zu entfernen, das schon auf dem PC ist, und 5, um einen Treiber herunterzuladen oder sich mit einem Microsoft-Konto anzumelden; Microsofts Seite zur Behebung von Anmeldeproblemen empfiehlt für diesen Fall 5. Wählen Sie 6 nur, wenn Sie wissen, welchen Befehl Sie ausführen wollen.

Laut derselben Microsoft-Seite funktioniert die Anmeldung im abgesicherten Modus nur mit einem Kennwort, nicht mit PIN oder biometrischer Anmeldung. Prüfen Sie also vor dem Neustart, ob Sie Ihr Kontokennwort kennen.

Wann der abgesicherte Modus hilft und wann nicht

Der abgesicherte Modus lohnt sich, wenn etwas, das mit Windows lädt, das Problem ist:

• Ein neuer Treiber. Der PC stürzt seit einem Update des Grafik-, Audio-, Netzwerk- oder Chipsatztreibers ab, friert ein oder zeigt einen schwarzen Bildschirm.
• Eine Autostart-App oder ein Dienst. Der Desktop erscheint und hängt dann, oder der PC wird eine Minute nach der Anmeldung quälend langsam, und im normalen Modus kommen Sie nicht weit genug, um den Verursacher abzuschalten.
• Eine App, die sich wehrt. Sicherheitssoftware, ein VPN-Client oder ein Systemtool hält einen Prozess am Laufen, der die eigene Deinstallation blockiert oder den PC unbenutzbar macht.
• Eine Malware-Bereinigung, bei der sich das unerwünschte Programm in einem normalen Start selbst schützt.

Deutlich weniger hilft er, wenn die Ursache in der Hardware liegt, etwa ein sterbendes Laufwerk oder Überhitzung, oder wenn Windows so stark beschädigt ist, dass auch der abgesicherte Modus scheitert. Besteht das Problem im abgesicherten Modus weiter, spricht das gegen Ihre Apps und Treiber.

Sehen Sie den abgesicherten Modus nicht als grundsätzlich besseren Ort zum Deinstallieren. Manche Deinstallationsprogramme brauchen Dienste, die der abgesicherte Modus nicht startet, und verweigern dann den Start oder bleiben auf halbem Weg stehen. Lässt sich eine App im normalen Modus deinstallieren, deinstallieren Sie sie dort. Für Deinstallationsprogramme, die in beiden Modi hängen, erklärt wenn eine Deinstallation unter Windows fehlschlägt, wie Sie herausfinden, worauf das Deinstallationsprogramm wartet.

Über die Einstellungen in den abgesicherten Modus

Dieser Weg funktioniert, solange Windows noch startet und Sie den Desktop erreichen.

1. Öffnen Sie Einstellungen › System › Wiederherstellung. Alternativ drücken Sie Win + R und geben ms-settings:recovery ein.
2. Wählen Sie unter Wiederherstellungsoptionen neben Erweiterter Start die Schaltfläche Jetzt neu starten. Speichern Sie vorher offene Arbeit; der PC startet sofort neu.
3. Wählen Sie auf dem blauen Bildschirm Option auswählen nacheinander Problembehandlung › Erweiterte Optionen › Starteinstellungen › Neu starten.
4. Drücken Sie nach dem Neustart 4 oder F4 für den abgesicherten Modus oder 5 oder F5 für den abgesicherten Modus mit Netzwerktreibern. Mit der Eingabetaste startet Windows normal.

Microsofts Artikel zur Windows-Wiederherstellungsumgebung beschreibt den Weg über die Einstellungen, und der Artikel zu den Starteinstellungen listet alle neun Optionen dieses letzten Bildschirms. Die Optionen 7 bis 9 (Erzwingen der Treibersignatur deaktivieren, Schutz des Antischadsoftware-Frühstarts deaktivieren, Automatischen Neustart bei Systemfehler deaktivieren) sind kein abgesicherter Modus, und die ersten beiden schalten für diesen Start Schutzfunktionen ab; lassen Sie sie in Ruhe, es sei denn, ein Supportartikel zu genau Ihrem Problem verlangt eine davon.

Umschalt + Neu starten, fehlgeschlagene Starts und Wiederherstellungsmedien

Wenn Sie bis zum Anmeldebildschirm kommen, aber nicht zum Desktop, halten Sie Shift gedrückt und wählen Sie Ein/Aus › Neu starten, so wie es Microsofts Seite zu Anmeldeproblemen beschreibt. Der PC landet auf demselben Bildschirm Option auswählen, und die restlichen Schritte sind identisch. Der Wiederherstellungsartikel nennt dasselbe Shift + Ein/Aus › Neu starten als allgemeinen Einstieg, es funktioniert also auch vom Desktop aus.

Kommt Windows nicht einmal bis zum Anmeldebildschirm, erreichen Sie die Windows-Wiederherstellungsumgebung trotzdem. Laut Microsofts Wiederherstellungsartikel wechselt Windows nach mehreren fehlgeschlagenen Starts von selbst dorthin, und Sie können das erzwingen: Halten Sie während des Ladens von Windows den Netzschalter gedrückt, bis der PC aus ist, tun Sie das zweimal, und beim dritten Start erscheint der Bildschirm Automatische Reparatur. Wählen Sie dort Erweiterte Optionen und gehen Sie weiter zu den Starteinstellungen. Ein Wiederherstellungs-USB-Laufwerk oder ein Windows-Installationsmedium bringt Sie an dieselbe Stelle: davon starten und Computerreparaturoptionen wählen. Nutzen Sie das harte Ausschalten nur, wenn sonst nichts geht, und nie, während Windows ein Update installiert, auf das Sie noch warten können.

BitLocker kann nach einem Wiederherstellungsschlüssel fragen

Microsofts Artikel zum abgesicherten Modus und zu den Starteinstellungen sagen beide: Ist Ihr Gerät verschlüsselt, brauchen Sie Ihren BitLocker-Schlüssel, um diese Schritte abzuschließen. Suchen Sie ihn auf einem anderen Gerät heraus, bevor Sie anfangen.

Laut Microsofts Anleitung zum BitLocker-Wiederherstellungsschlüssel liegt der Schlüssel eines privaten PCs meist im Microsoft-Konto, mit dem der PC eingerichtet wurde: Melden Sie sich unter aka.ms/myrecoverykey an. Hat jemand anderes den PC eingerichtet, liegt er womöglich in dessen Konto. Er kann auch auf einem Ausdruck oder einem USB-Laufwerk sein, das Sie beim Einschalten der Verschlüsselung gespeichert haben, und ein Arbeits- oder Schul-PC nutzt stattdessen aka.ms/aadrecoverykey. Wenn die Abfrage erscheint, vergleichen Sie die ersten 8 Zeichen der Schlüssel-ID auf dem Bildschirm mit der aufgeführten, denn ein Konto kann Schlüssel für mehrere PCs enthalten. Der Microsoft-Support kann einen verlorenen Schlüssel nicht wiederherstellen.

Was Sie im abgesicherten Modus tun

Arbeiten Sie die Punkte der Reihe nach ab und hören Sie auf, sobald einer das Problem erklärt, damit Sie wissen, welche Änderung es behoben hat.

Entfernen, was zuletzt installiert wurde. Öffnen Sie Einstellungen › Apps › Installierte Apps und deinstallieren Sie die App, die Sie kurz vor Beginn der Probleme hinzugefügt hast. Läuft ihr Deinstallationsprogramm hier nicht, notieren Sie den Namen und kümmern Sie sich im normalen Modus darum.

Einen Treiber zurücksetzen. Klicken Sie mit der rechten Maustaste auf Start, öffnen Sie den Geräte-Manager, klappen Sie die Kategorie auf (Grafikkarten für eine GPU), klicken Sie mit der rechten Maustaste auf das Gerät und wählen Sie Eigenschaften. Wählen Sie auf der Registerkarte Treiber die Option Vorheriger Treiber, geben Sie einen Grund an und bestätigen Sie mit Ja, dann starten Sie neu, wenn Sie dazu aufgefordert werden. Microsofts Anleitung zum Geräte-Manager weist darauf hin, dass Sie dafür Administratorrechte brauchen. Ist Vorheriger Treiber nicht verfügbar, holen Sie sich den älteren Treiber stattdessen vom Gerätehersteller.

Ein Windows-Update entfernen. Hat das Problem mit einem Windows-Update angefangen, gehen Sie zu Einstellungen › Windows Update › Updateverlauf und dort unter Verwandte Einstellungen zu Updates deinstallieren. Microsofts Artikel zum Entfernen von Updates warnt, dass sich manche Updates nicht entfernen lassen und das Entfernen eines Sicherheitsupdates ein Risiko ist. Startet Windows gar nicht mehr, hat die Wiederherstellungsumgebung ein eigenes Problembehandlung › Erweiterte Optionen › Updates deinstallieren.

Autostart-Apps abschalten. Einstellungen › Apps › Autostart oder die Registerkarte Autostart von Apps im Task-Manager, beide in Microsofts Artikel zu Autostart-Apps aufgeführt. Einen Eintrag abzuschalten entfernt die App nicht. Welche Sie abschalten sollten, steht in Windows-Autostart-Apps verwalten.

Zu einem Wiederherstellungspunkt zurückkehren. Drücken Sie Win + R, geben Sie rstrui.exe ein und wählen Sie einen Punkt von vor Beginn der Probleme. Laut Microsofts Artikel zur Systemwiederherstellung setzt sie Systemdateien, Registrierungseinstellungen und installierte Programme zurück, ohne persönliche Dateien anzutasten. Wiederherstellungspunkte und Backups unter Windows erklärt, wie Sie einen Punkt auswählen und die betroffenen Programme vorher prüfen.

Den Verlauf lesen. Systemsteuerung › Sicherheit und Wartung › Wartung › Zuverlässigkeitsverlauf anzeigen öffnet die Zuverlässigkeitsüberwachung, die Microsofts Überblick zur Zuverlässigkeitsüberwachung als tageweises Protokoll von Anwendungsfehlern, Windows-Fehlern und Warnungen beschreibt, mit Links zu technischen Details und zu denselben Ereignissen in der Ereignisanzeige. Eine rote Markierung an dem Tag, an dem ein Treiber oder eine App installiert wurde, ist oft der schnellste Hinweis, den Sie bekommen.

Bei Malware ist Microsofts Weg nicht der abgesicherte Modus, sondern Microsoft Defender Offline: Wählen Sie in Windows-Sicherheit › Viren- & Bedrohungsschutz › Scanoptionen den Eintrag Microsoft Defender Antivirus (Offlineüberprüfung). Laut der Microsoft-Seite dazu startet der PC neu und scannt aus der Wiederherstellungsumgebung, die Ergebnisse stehen im Schutzverlauf. Antivirensoftware von Drittanbietern, die sich nicht deinstallieren lässt, hat meist ein Entfernungstool des Herstellers; die Anleitung zum Entfernen von McAfee ist ein Beispiel.

Löschen Sie hier keine Ordner unter C:\Windows oder C:\Program Files von Hand, deaktivieren Sie keine Dienste in großer Zahl und lassen Sie keine Registry-Cleaner laufen. Im abgesicherten Modus hält Sie kein laufender Prozess davon ab, und genau deshalb machen solche Eingriffe den nächsten normalen Start kaputt.

Den abgesicherten Modus verlassen, und die msconfig-Falle

Starten Sie über Start › Ein/Aus › Neu starten neu; laut Microsoft sollte das reichen, um in den normalen Modus zurückzukehren.

Landet der PC immer wieder im abgesicherten Modus, hat jemand in der Systemkonfiguration den abgesicherten Start eingeschaltet, den viele ältere Anleitungen als Einstieg empfehlen. Diese Einstellung bleibt, bis Sie sie zurücknehmen. Drücken Sie Win + R, geben Sie msconfig ein, wählen Sie OK, öffnen Sie die Registerkarte Start, entfernen Sie unter Startoptionen das Häkchen bei Abgesicherter Start und starten Sie neu. Das ist die Lösung, die beide Microsoft-Artikel zum abgesicherten Modus nennen.

Nutzen Sie msconfig also nicht als Einstieg; die Wege über die Einstellungen und Shift + Neu starten wirken nur auf den nächsten Start.

Wo Mole ins Spiel kommt

Mole ist kein Starttool. Es startet Windows nicht im abgesicherten Modus, fügt der Wiederherstellungsumgebung nichts hinzu und repariert keinen PC, der nicht startet, und es ist nicht dafür gebaut oder getestet, im abgesicherten Modus zu laufen, verlassen Sie sich dort also nicht darauf. Nutzen Sie im abgesicherten Modus die Windows-Schritte oben.

Zurück im normalen Modus hilft Mole bei dem, worauf der abgesicherte Modus gezeigt hat. In der Startliste des Tabs Apps können Sie Programme, die bei der Anmeldung starten, ab- und wieder einschalten, nachdem Sie jeden Namen und Programmpfad geprüft haben; Einträge, deren Programm nicht mehr existiert, sind als Programm fehlt markiert, und erkannte Sicherheits-, VPN- und Proxy-Einträge bleiben gesperrt. Deinstallieren führt zuerst das eigene Deinstallationsprogramm der App aus und bietet erst danach Reste an, die in den Papierkorb wandern, wobei Registrierungseinträge gesichert werden. Diagnose starten, erreichbar über das Mole-Zeichen oben links im Fenster, zeigt, ob noch ein Neustart von Windows Update oder der Wartung aussteht und ob der Echtzeitschutz von Defender aktiv ist. Die Windows-Hilfeseite beschreibt jede dieser Funktionen.

Häufige Fragen

Wie starte ich Windows 11 im abgesicherten Modus?

Gehen Sie zu Einstellungen › System › Wiederherstellung und wählen Sie Jetzt neu starten neben Erweiterter Start. Wählen Sie dann Problembehandlung › Erweiterte Optionen › Starteinstellungen › Neu starten und drücken Sie 4 für den abgesicherten Modus oder 5 für den abgesicherten Modus mit Netzwerktreibern.

Was ist der abgesicherte Modus mit Netzwerktreibern?

Das ist der abgesicherte Modus plus die Netzwerktreiber und -dienste, die Windows für den Internetzugang braucht. Nutzen Sie ihn, wenn Sie einen Treiber oder ein Tool herunterladen oder sich mit dem Kennwort Ihres Microsoft-Kontos anmelden müssen.

Wie verlasse ich den abgesicherten Modus?

Starten Sie den PC neu. Kehrt er immer wieder in den abgesicherten Modus zurück, öffnen Sie msconfig, entfernen Sie auf der Registerkarte Start das Häkchen bei Abgesicherter Start und starten Sie neu.

Warum akzeptiert der abgesicherte Modus meine PIN nicht?

Die Anmeldung im abgesicherten Modus funktioniert nur mit einem Kennwort, PIN, Fingerabdruck oder Gesichtserkennung stehen nicht zur Verfügung. Verwenden Sie das Kennwort Ihres Microsoft-Kontos oder lokalen Kontos.