Windows 11 安全模式:怎麼進入、修復和離開
Windows 11 的安全模式只用一組基本的檔案和驅動程式啟動 Windows,讓電腦不穩的啟動應用程式、第三方驅動程式或背景服務這次都不會載入。常見的進入方式是打開設定 › 系統 › 復原,按進階啟動旁邊的立即重新啟動,再依序選疑難排解 › 進階選項 › 啟動設定 › 重新啟動,最後按 4 或 5。
安全模式是一種診斷狀態,不是修復手段,它能告訴你問題是不是來自正常啟動時載入的東西,也給你一個安靜的環境把它移除。
安全模式載入什麼,以及三種版本
微軟的安全模式說明把安全模式描述為「以基本狀態啟動 Windows,只使用有限的一組檔案和驅動程式」,還補了一句讓它真正有用的推論,如果問題在安全模式下不會出現,那預設設定和基本裝置驅動程式大概率不是原因。啟動設定裡有三種版本:
| 按鍵 | 選項 | 額外載入的內容 |
|---|---|---|
| 4 或 F4 | 啟用安全模式 | 只有基本檔案和驅動程式,沒有網路 |
| 5 或 F5 | 啟用安全模式 (含網路功能) | 連上網際網路和區域網路內其他電腦所需的網路驅動程式和服務 |
| 6 或 F6 | 啟用安全模式 (含命令提示字元) | 安全模式,但開啟的是命令提示字元視窗而不是平常的桌面 |
要移除電腦上已有的東西選 4,要下載驅動程式或用 Microsoft 帳戶登入選 5,微軟的登入問題疑難排解頁面在這種情況下推薦的也是 5,6 只在你清楚自己要執行哪條命令時再選。
同一個微軟頁面還提到,安全模式只能用密碼登入,PIN 和生物辨識都不能用,所以重新啟動前先確認自己記得帳戶密碼。
什麼時候安全模式有用,什麼時候沒用
問題出在隨 Windows 一起載入的東西上時,安全模式最派得上用場:
- 新裝的驅動程式。 更新顯示卡、音效、網路或晶片組驅動程式之後,電腦開始當機、卡死或黑畫面。
- 啟動應用程式或服務。 桌面出來後就卡住,或者登入一分鐘後電腦慢到動不了,正常模式下根本撐不到把元兇關掉的那一步。
- 會反抗的應用程式。 安全軟體、VPN 用戶端或系統工具一直留著某個處理程序,擋著自己被解除安裝,或者讓電腦沒辦法用。
- 清除惡意軟體,正常啟動時那個不需要的程式能保護自己。
如果原因在硬體上,例如硬碟快壞了或過熱,又或者 Windows 損壞到連安全模式都進不去,它就幫不上多少忙。問題在安全模式下還在,代表多半跟你的應用程式和驅動程式無關。
也別把安全模式當成更適合解除安裝的地方,有些解除安裝程式依賴安全模式不會啟動的服務,可能直接拒絕執行或者解除安裝到一半停住,應用程式在正常模式下能解除安裝就在正常模式下處理。兩種模式下都卡住的解除安裝程式,可以看Windows 解除安裝失敗怎麼辦,裡面講了怎麼判斷解除安裝程式在等什麼。
從設定進入安全模式
Windows 還能啟動、能進到桌面時用這條路。
- 打開設定 › 系統 › 復原,也可以按
Win + R輸入ms-settings:recovery。 - 在復原選項下,按進階啟動旁邊的立即重新啟動。先儲存手邊的工作,電腦會馬上重新啟動。
- 在藍色的選擇一個選項畫面,依序選疑難排解 › 進階選項 › 啟動設定 › 重新啟動。
- 重新啟動後按 4 或 F4 進入安全模式,或按 5 或 F5 進入含網路功能的安全模式,按 Enter 則正常啟動 Windows。
微軟的Windows 復原環境說明寫了設定裡的這條路徑,啟動設定說明則列出了最後那個畫面上的全部九個選項。7 到 9(停用驅動程式強制簽章、停用早期啟動反惡意程式碼保護、停用失敗後自動重新啟動)不是安全模式,前兩個還會在這次啟動裡關掉保護,除非針對你這個具體問題的支援文章要求,否則別碰。
Shift + 重新啟動、啟動失敗和復原媒體
能到登入畫面但進不了桌面時,按住 Shift 再選電源 › 重新啟動,微軟的登入問題疑難排解頁面就是這樣寫的。電腦會進入同一個選擇一個選項畫面,後面的步驟完全一樣。復原環境那篇說明也把 Shift + 電源 › 重新啟動列為通用入口,所以在桌面上也能用。
Windows 連登入畫面都到不了時,照樣能進 Windows 復原環境。微軟的復原說明提到,Windows 連續啟動失敗幾次後會自己進去,你也可以強制觸發,在 Windows 載入時長按電源鍵關機,做兩次,第三次啟動就會出現自動修復畫面,在那裡選進階選項,再繼續到啟動設定。用復原 USB 隨身碟或 Windows 安裝媒體也能到同一個地方,從它開機後選修復您的電腦。強制斷電只在別的辦法都不行時用,Windows 正在安裝一個還能等的更新時千萬別這樣做。
BitLocker 可能會要求修復金鑰
微軟的安全模式和啟動設定兩篇說明都提到,裝置如果加密了,完成這些步驟需要 BitLocker 金鑰,開始前先在另一台裝置上把它找出來。
依微軟的BitLocker 修復金鑰指南,家用電腦的金鑰通常存在當初設定這台電腦的 Microsoft 帳戶裡,登入 aka.ms/myrecoverykey 就能看到,電腦是別人設定的話,金鑰可能在對方帳戶裡。它也可能在開啟加密時印出來的紙上或存下的 USB 隨身碟裡,公司或學校的電腦則用 aka.ms/aadrecoverykey。提示出現時,拿畫面上金鑰識別碼的前 8 個字元和清單裡的對一下,因為一個帳戶可能存著好幾台電腦的金鑰。金鑰遺失了,Microsoft 支援也找不回來。
進了安全模式之後做什麼
照下面的順序一項項來,哪一項解釋了問題就停下,這樣你知道到底是哪處改動修好的。
移除最後安裝的東西。 打開設定 › 應用程式 › 已安裝的應用程式,解除安裝出問題前剛裝的那個應用程式,它的解除安裝程式在這裡跑不起來的話,記下名稱,回到正常模式再處理。
回復驅動程式。 在開始上按右鍵,打開裝置管理員,展開對應類別(GPU 在「顯示卡」底下),在裝置上按右鍵選內容,在驅動程式索引標籤裡按回復驅動程式,選個原因後按是確認,依提示重新啟動。微軟的裝置管理員指南提到這需要系統管理員權限。回復驅動程式無法使用的話,就去裝置製造商那裡下載舊版驅動程式。
移除 Windows 更新。 問題是一次 Windows 更新之後開始的,就到設定 › Windows Update › 更新記錄,在相關設定下按解除安裝更新。微軟的解除安裝更新說明提醒,有些更新無法移除,移除安全性更新也有風險。Windows 完全起不來的話,復原環境裡有自己的疑難排解 › 進階選項 › 解除安裝更新。
關掉啟動應用程式。 設定 › 應用程式 › 啟動,或者工作管理員的啟動應用程式索引標籤,微軟的啟動應用程式說明兩處都列了。關掉某一項並不會移除應用程式,具體該關哪些,可以看管理 Windows 啟動項目。
回到還原點。 按 Win + R,輸入 rstrui.exe,選一個出問題之前的還原點。微軟的系統還原說明提到,它會還原系統檔案、登錄設定和已安裝的程式,不影響個人檔案。Windows 還原點和備份講了怎麼選還原點,以及先看哪些程式會受影響。
看看歷程記錄。 控制台 › 安全性與維護 › 維護 › 檢視可靠性歷程記錄會打開可靠性監視器,微軟的可靠性監視器概覽把它描述為按天記錄應用程式失敗、Windows 失敗和警告的地方,還能連到技術細節和事件檢視器裡的同一批事件。安裝驅動程式或應用程式那天出現的紅色標記,往往是你能拿到的最快線索。
對付惡意軟體,微軟給的路不是安全模式,而是 Microsoft Defender 離線掃描,在 Windows 安全性 › 病毒與威脅防護 › 掃描選項裡選 Microsoft Defender 防毒 (離線掃描)。它的微軟說明頁提到,它會重新啟動電腦,在復原環境裡掃描,結果在保護歷程記錄裡看。解除安裝不掉的第三方防毒軟體一般有廠商自己的移除工具,McAfee 解除安裝指南就是一個例子。
別在這裡手動刪 C:\Windows 或 C:\Program Files 下的資料夾,別大量停用服務,也別跑登錄清理工具。安全模式下沒有正在執行的東西擋著你,這正是這些操作會弄壞下一次正常啟動的原因。
怎麼離開安全模式,以及 msconfig 的坑
從開始 › 電源 › 重新啟動就行,微軟說這樣應該就能回到正常模式。
電腦一直回到安全模式,代表有人在系統設定裡打開了安全開機,不少舊教學把它當成進安全模式的方法推薦,這個設定會一直保留到你手動取消。按 Win + R,輸入 msconfig,按確定,打開開機索引標籤,在開機選項下取消勾選安全開機,然後重新啟動,微軟的兩篇安全模式說明給的都是這個辦法。
所以別用 msconfig 進安全模式,設定和 Shift + 重新啟動這兩條路只影響下一次啟動。
Mole 能幫上什麼
Mole 不是開機工具,它不會讓 Windows 進入安全模式,不會往復原環境裡加東西,也修不了無法啟動的電腦,而且它沒有為在安全模式下執行而建置或測試過,別指望在那裡用它。在安全模式裡,照上面的 Windows 步驟來。
回到正常模式後,Mole 可以處理安全模式指出來的問題。軟體頁的啟動清單能在核對每個名稱和程式路徑後關掉或重新開啟登入時執行的程式,程式已經不存在的項目會標成程式缺失,辨識出的安全軟體、VPN 和 Proxy 項目維持鎖定。解除安裝會先執行應用程式自帶的解除安裝程式,之後才列出殘留,殘留移到資源回收筒,登錄項目會先備份。從視窗左上角的 Mole 標誌打開執行診斷,能看到 Windows Update 或系統維護是否還有待完成的重新啟動,以及 Defender 即時保護是否開著。Windows 說明頁逐一介紹了這些功能。
常見問題
Windows 11 怎麼進入安全模式?
打開設定 › 系統 › 復原,按進階啟動旁邊的立即重新啟動,然後選疑難排解 › 進階選項 › 啟動設定 › 重新啟動,按 4 進入安全模式,按 5 進入含網路功能的安全模式。
含網路功能的安全模式是什麼?
就是安全模式再加上 Windows 連上網際網路所需的網路驅動程式和服務,需要下載驅動程式或工具,或者要用 Microsoft 帳戶密碼登入時用它。
怎麼離開安全模式?
重新啟動電腦,如果還是一直回到安全模式,打開 msconfig,在開機索引標籤裡取消勾選安全開機,再重新啟動。
為什麼安全模式不接受我的 PIN?
安全模式只能用密碼登入,PIN、指紋和臉部辨識都不能用,用 Microsoft 帳戶或本機帳戶的密碼登入就行。