# Windows 11 安全模式：怎么进入、修复和退出

Windows 11 的安全模式只用一组基本的文件和驱动程序启动 Windows，让电脑不稳的启动应用、第三方驱动或后台服务这次都不会加载。常见的进入方式是打开设置 › 系统 › 恢复，点高级启动旁边的立即重新启动，再依次选疑难解答 › 高级选项 › 启动设置 › 重启，最后按 4 或 5。

安全模式是一种诊断状态，不是修复手段，它能告诉你问题是不是来自正常启动时加载的东西，也给你一个安静的环境把它删掉。

## 安全模式加载什么，以及三种版本

微软的[安全模式说明](https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234)把安全模式描述为「以基本状态启动 Windows，只使用有限的一组文件和驱动程序」，还补了一句让它真正有用的推理，如果问题在安全模式下不出现，那默认设置和基本设备驱动程序大概率不是原因。启动设置里有三种版本：

| 按键 | 选项 | 额外加载的内容 |
| --- | --- | --- |
| 4 或 F4 | 启用安全模式 | 只有基本文件和驱动程序，没有网络 |
| 5 或 F5 | 启用带网络连接的安全模式 | 访问互联网和局域网内其他电脑所需的网络驱动程序和服务 |
| 6 或 F6 | 启用带命令提示符的安全模式 | 安全模式，但打开的是命令提示符窗口而不是平常的桌面 |

要删掉电脑上已有的东西选 4，要下载驱动或用 Microsoft 账户登录选 5，微软的[登录问题排查页面](https://support.microsoft.com/en-us/windows/troubleshoot-problems-signing-in-298cfd5f-df1f-c66b-36ad-f2a61a73baad)在这种情况下推荐的也是 5，6 只在你清楚自己要跑哪条命令时再选。

同一个微软页面还提到，安全模式只能用密码登录，PIN 和生物识别都用不了，所以重启前先确认自己记得账户密码。

## 什么时候安全模式有用，什么时候没用

问题出在随 Windows 一起加载的东西上时，安全模式最派得上用场：

- **新装的驱动。** 更新显卡、声卡、网卡或芯片组驱动之后，电脑开始崩溃、卡死或黑屏。
- **启动应用或服务。** 桌面出来后就卡住，或者登录一分钟后电脑慢得动不了，正常模式下根本撑不到把罪魁祸首关掉的那一步。
- **会反抗的应用。** 安全软件、VPN 客户端或系统工具一直留着某个进程，拦着自己被卸载，或者让电脑没法用。
- **清理恶意软件**，正常启动时那个不需要的程序能保护自己。

如果原因在硬件上，比如硬盘快坏了或者过热，又或者 Windows 损坏得连安全模式都进不去，它就帮不上多少忙。问题在安全模式下还在，说明多半跟你的应用和驱动无关。

也别把安全模式当成更适合卸载的地方，有些卸载程序依赖安全模式不会启动的服务，可能直接拒绝运行或者卸到一半停住，应用在正常模式下能卸就在正常模式下卸。两种模式下都卡住的卸载程序，可以看[Windows 卸载失败怎么办](/zh/windows/blog/windows-uninstall-fails)，里面讲了怎么判断卸载程序在等什么。

## 从设置进入安全模式

Windows 还能启动、能进到桌面时用这条路。

1. 打开设置 › 系统 › 恢复，也可以按 `Win + R` 输入 `ms-settings:recovery`。
2. 在恢复选项下，点高级启动旁边的立即重新启动。先保存手头的工作，电脑会马上重启。
3. 在蓝色的选择一个选项界面，依次选疑难解答 › 高级选项 › 启动设置 › 重启。
4. 重启后按 4 或 F4 进入安全模式，或按 5 或 F5 进入带网络连接的安全模式，按 Enter 则正常启动 Windows。

微软的[Windows 恢复环境说明](https://support.microsoft.com/en-us/windows/windows-recovery-environment-0eb14733-6301-41cb-8d26-06a12b42770b)写了设置里的这条路径，[启动设置说明](https://support.microsoft.com/en-us/windows/windows-startup-settings-1af6ec8c-4d4a-4b23-adb7-e76eef0b847f)则列出了最后那个界面上的全部九个选项。7 到 9（禁用驱动程序强制签名、禁用预先启动反恶意软件保护、禁用失败后自动重新启动）不是安全模式，前两个还会在这次启动里关掉保护，除非针对你这个具体问题的支持文章要求，否则别碰。

## Shift + 重启、启动失败和恢复介质

能到登录界面但进不了桌面时，按住 `Shift` 再选电源 › 重启，微软的登录问题排查页面就是这么写的。电脑会进入同一个选择一个选项界面，后面的步骤完全一样。恢复环境那篇说明也把 `Shift` + 电源 › 重启列为通用入口，所以在桌面上也能用。

Windows 连登录界面都到不了时，照样能进 Windows 恢复环境。微软的恢复说明提到，Windows 连续启动失败几次后会自己进去，你也可以强制触发，在 Windows 加载时长按电源键关机，做两次，第三次启动就会出现自动修复界面，在那里选高级选项，再继续到启动设置。用恢复 U 盘或 Windows 安装介质也能到同一个地方，从它启动后选修复计算机。强制断电只在别的办法都不行时用，Windows 正在安装一个还能等的更新时千万别这么做。

## BitLocker 可能会要恢复密钥

微软的安全模式和启动设置两篇说明都提到，设备如果加密了，完成这些步骤需要 BitLocker 密钥，开始前先在另一台设备上把它找出来。

按微软的[BitLocker 恢复密钥指南](https://support.microsoft.com/en-us/windows/find-your-bitlocker-recovery-key-6b71ad27-0b89-ea08-f143-056f5ab347d6)，家用电脑的密钥通常存在当初设置这台电脑的 Microsoft 账户里，登录 `aka.ms/myrecoverykey` 就能看到，电脑是别人设置的话，密钥可能在对方账户里。它也可能在开启加密时打印出来的纸上或存下的 U 盘里，工作或学校的电脑则用 `aka.ms/aadrecoverykey`。提示出现时，拿屏幕上密钥 ID 的前 8 个字符和列表里的对一下，因为一个账户可能存着好几台电脑的密钥。密钥丢了，微软支持也找不回来。

## 进了安全模式之后做什么

按下面的顺序一项项来，哪一项解释了问题就停下，这样你知道到底是哪处改动修好的。

**删掉最后装的东西。** 打开设置 › 应用 › 安装的应用，卸载出问题前刚装的那个应用，它的卸载程序在这里跑不起来的话，记下名字，回到正常模式再处理。

**回退驱动程序。** 右键点开始，打开设备管理器，展开对应类别（显卡在显示适配器下），右键设备选属性，在驱动程序选项卡里点回退驱动程序，选个原因后点是确认，按提示重启。微软的[设备管理器指南](https://support.microsoft.com/en-us/windows/update-drivers-through-device-manager-in-windows-ec62f46c-ff14-c91d-eead-d7126dc1f7b6)提到这需要管理员权限。回退驱动程序是灰的，就去设备厂商那里下旧版驱动。

**卸载 Windows 更新。** 问题是一次 Windows 更新之后开始的，就去设置 › Windows 更新 › 更新历史记录，在相关设置下点卸载更新。微软的[卸载更新说明](https://support.microsoft.com/en-us/windows/how-to-uninstall-a-windows-update-c77b8f9b-e4dc-4e9f-a803-fdec12e59fb0)提醒，有些更新卸不掉，卸载安全更新也有风险。Windows 完全起不来的话，恢复环境里有自己的疑难解答 › 高级选项 › 卸载更新。

**关掉启动应用。** 设置 › 应用 › 启动，或者任务管理器的启动应用选项卡，微软的[启动应用说明](https://support.microsoft.com/en-us/windows/configure-startup-applications-in-windows-115a420a-0bff-4a6f-90e0-1934c844e473)两处都列了。关掉某一项并不会删掉应用，具体该关哪些，可以看[管理 Windows 启动项](/zh/windows/blog/manage-windows-startup)。

**回到还原点。** 按 `Win + R`，输入 `rstrui.exe`，选一个出问题之前的还原点。微软的[系统还原说明](https://support.microsoft.com/en-us/windows/system-restore-a5ae3ed9-07c4-fd56-45ee-096777ecd14e)提到，它会还原系统文件、注册表设置和已安装的程序，不影响个人文件。[Windows 还原点和备份](/zh/windows/blog/windows-restore-points-and-backups)讲了怎么选还原点，以及先看哪些程序会受影响。

**看看历史记录。** 控制面板 › 安全和维护 › 维护 › 查看可靠性历史记录会打开可靠性监视器，微软的[可靠性监视器概述](https://learn.microsoft.com/en-us/training/modules/monitor-windows-server-performance/4-review-reliability-with-reliability-monitor)把它描述为按天记录应用程序故障、Windows 故障和警告的地方，还能链到技术细节和事件查看器里的同一批事件。装驱动或应用那天出现的红色标记，往往是你能拿到的最快线索。

对付恶意软件，微软给的路不是安全模式，而是 Microsoft Defender 脱机扫描，在 Windows 安全中心 › 病毒和威胁防护 › 扫描选项里选 Microsoft Defender 防病毒(脱机扫描)。它的[微软说明页](https://support.microsoft.com/en-us/windows/help-protect-my-pc-with-microsoft-defender-offline-9306d528-64bf-4668-5b80-ff533f183d6c)提到，它会重启电脑，在恢复环境里扫描，结果在保护历史记录里看。卸不掉的第三方杀毒软件一般有厂商自己的清除工具，[McAfee 卸载指南](/zh/windows/blog/how-to-uninstall-mcafee-windows)就是一个例子。

别在这里手动删 `C:\Windows` 或 `C:\Program Files` 下的文件夹，别批量禁用服务，也别跑注册表清理工具。安全模式下没有正在运行的东西拦着你，这正是这些操作会搞坏下一次正常启动的原因。

## 怎么退出安全模式，以及 msconfig 的坑

从开始 › 电源 › 重启就行，微软说这样应该就能回到正常模式。

电脑一直回到安全模式，说明有人在系统配置里打开了安全引导，不少旧教程把它当成进安全模式的方法推荐，这个设置会一直保留到你手动取消。按 `Win + R`，输入 `msconfig`，点确定，打开引导选项卡，在引导选项下取消勾选安全引导，然后重启，微软的两篇安全模式说明给的都是这个办法。

所以别用 msconfig 进安全模式，设置和 `Shift` + 重启这两条路只影响下一次启动。

## Mole 能帮上什么

Mole 不是启动工具，它不会让 Windows 进入安全模式，不会往恢复环境里加东西，也修不了启动不了的电脑，而且它没有为在安全模式下运行而构建或测试过，别指望在那里用它。在安全模式里，照上面的 Windows 步骤来。

回到正常模式后，Mole 可以处理安全模式指出来的问题。软件页的启动列表能在核对每个名称和程序路径后关掉或重新打开登录时运行的程序，程序已经不存在的条目会标成程序缺失，识别出的安全软件、VPN 和代理条目保持锁定。卸载会先运行应用自带的卸载程序，之后才列出残留，残留移到回收站，注册表项会先备份。从窗口左上角的 Mole 标志打开运行诊断，能看到 Windows 更新或系统维护是否还有待完成的重启，以及 Defender 实时保护是否开着。[Windows 帮助页](/zh/windows/help)逐一介绍了这些功能。

## 常见问题

### Windows 11 怎么进入安全模式？

打开设置 › 系统 › 恢复，点高级启动旁边的立即重新启动，然后选疑难解答 › 高级选项 › 启动设置 › 重启，按 4 进入安全模式，按 5 进入带网络连接的安全模式。

### 带网络连接的安全模式是什么？

就是安全模式再加上 Windows 访问互联网所需的网络驱动程序和服务，需要下载驱动或工具，或者要用 Microsoft 账户密码登录时用它。

### 怎么退出安全模式？

重启电脑，如果还是一直回到安全模式，打开 `msconfig`，在引导选项卡里取消勾选安全引导，再重启。

### 为什么安全模式不认我的 PIN？

安全模式只能用密码登录，PIN、指纹和面部识别都用不了，用 Microsoft 账户或本地账户的密码登录就行。


Canonical: https://mole.fit/zh/windows/blog/safe-mode-windows-11