安全模式

安全模式是一種啓動選項，在該選項中，操作系統以診斷模式而不是正常操作模式啓動。它主要用於對系統進行故障排除。 ^[4]  Microsoft Windows，macOS，Android和Linux發行版（如Ubuntu和Linux Mint）是實現安全模式和其他複雜電子設備的現代操作系統的示例。安全模式因操作系統而異，通常僅加載基本的可執行模塊並禁用設備，但顯示信息和接受輸入所需的設備除外。在安全模式下啓動設備或程序的最主要原因之一是設備無法正常工作。此模式下重新啓動，用户可以查找問題出現的原因。例如，用户可能安裝了與程序正常運行衝突的軟件程序的新附加組件，從而導致錯誤。通過在安全模式下打開軟件，用户可以確保新加載項不會自動加載，這意味着在用户診斷問題時不會發生錯誤。

我們在Windows下刪除一些文件或清除資源回收站內容時，系統有時會提示「某某文件正在使用中，無法刪除」的字樣，不過這些文件並無使用中，此時可試着重新啓動計算機並在啓動時進入安全模式。進入安全模式後，Windows會自動釋放這些文件的控制權，便可以將它們刪除。

如果計算機不能正常啓動，可以使用“安全模式”或者其它啓動選項來啓動計算機，在電腦啓動時按下F8鍵，在啓動模式菜單中選擇安全模式，然後按下面方法進行系統還原：

點擊“開始”→“所有程序”→“附件”→“系統工具” →“系統還原”，打開系統還原嚮導，然後選擇“恢復我的計算機到一個較早的時間”選項，點擊“下一步”按鈕，在日曆上點擊黑體字顯示的日期選擇系統還原點，點擊“下一步”按鈕即可進行系統還原。

病毒一天比一天多，殺毒軟件也天天更新。但是，在Windows下殺毒我們未免有些不放心，因為它們極有可能會交叉感染。而一些殺毒程序又無法在DOS下運行，這時候我們當然也可以把系統啓動至安全模式，使Windows只加載最基本的驅動程序，這樣殺起病毒來就更徹底、更乾淨了。

解除組策略

其實Windows中組策略限制是通過加載註冊表特定鍵值來實現的，而在安全模式下並不會加載這個限制。重啓開機後按住F8鍵，在打開的多重啓動菜單窗口，選擇“帶命令提示符的安全模式”。進入桌面後，在啓動的命令提示符下輸入“%windir%\System32\*.exe(*.exe是指你要啓動的程序)”，啓動控制枱，再按照如上操作即可解除限制，最後重啓正常登錄系統即可解鎖。

注：組策略的很多限制在安全模式下都無法生效，如果碰到無法解除的限制，不妨進入以下尋找解決辦法。

修復系統故障

如果Windows運行起來不太穩定或者無法正常啓動，這時候先不要忙着重裝系統，試着重新啓動計算機並切換到安全模式啓動，之後再重新啓動計算機，系統是不是已經恢復正常了?如果是由於註冊表有問題而引起的系統故障，此方法非常有效，因為Windows在安全模式下啓動時可以自動修復註冊表問題，在安全模式下啓動Windows成功後，一般就可以在正常模式(Normal)下啓動了。

如果用户是在安裝了新的軟件或者更改了某些設置後，導致系統無法正常啓動，也需要進入安全模式下解決，如果是安裝了新軟件引起的，請在安全模式中卸載該軟件，如果是更改了某些設置，比如顯示分辨率設置超出顯示器顯示範圍，導致了黑屏，那麼進入安全模式後就可以改變回來（但是這種情況下用“啓用低分辨率視頻（640X480）”模式啓動更為簡便），還有把帶有密碼的屏幕保護程序放在“啓動”菜單中，忘記密碼後，導致無法正常操作該計算機，也可以進入安全模式更改。

揪出惡意軟件

如果電腦出現一些莫名其妙的錯誤，比如上不了網，按常規思路又查不出問題，可啓動到帶網絡連接的安全模式下看看，如果在這裏能上，則説明是某些自啓動程序或服務影響了網絡的正常連接。

XP由於採用了數字簽名式的驅動程序模式，對各種硬件的檢測也比以往嚴格，所以一些設備可能在正常狀態下不能驅動使用。例如一些早期的CABLE MODEM，如果你發現在正常模式下XP不能識別硬件，可以在啓動的時候按F8，然後選進入安全模式，在安全模式裏檢測新硬件，就有可能正確地為CABLE MODEM加載驅動了。

一般的驅動程序，如果不適用你的硬件，可以通過XP的驅動還原來卸載。但是顯卡和硬盤IDE驅動，如果裝錯了，有可能一進入GUI界面就死機;一些主板的ULTRA DMA補丁也是如此，因為Windows是要隨時讀取內存與磁盤頁面文件調整計算機狀態的，所以硬盤驅動一有問題馬上系統就崩潰。此時怎麼辦呢?

某些情況下，禁用管理員帳户可能造成維護上的困難。例如，在域環境中，當用於建立連接的安全信道由於某種原因失敗時，如果沒有其他的本地管理員帳户，則必須以安全模式重新啓動計算機來修復致使連接狀態中斷的問題。

如果試圖重新啓用已禁用的管理員帳户，但當前的管理員密碼不符合密碼要求，則無法重新啓用該帳户。這種情況下，該管理員組的可選成員必須通過“本地用户和組”用户界面來設置該管理員帳户的密碼。

“帶命令提示符的安全模式”

顧名思義就是進入這個模式會彈出命令提示符（CMD）窗口而已，這對於電腦高手或者維護人員很有幫助，因為有些問題在CMD裏很容易解決。

顧名思義就是進入這個模式會在安全模式的基礎上多運行支持網絡連接或者撥號的組件或者驅動，實現基本的網絡連接功能，解決在安全模式的網絡連接需要。（其他的安全模式不能連接網絡）

顧名思義就是進入這個模式只有系統最基本的組件在運行，多餘的程序驅動全都不會啓動，相對來説，這是殺毒的最佳環境，因為病毒通常會用驅動偽裝自己，在安全模式下就無所遁形咯 ^[1]  。

Windows95環境下進入安全模式

1、開啓計算機，如果正在運行Windows，請重啓計算機；

2、在計算機開啓時，請留意觀察屏幕，當出現"Starting Windows 95"的時候，按住F5鍵，這樣就能進入安全模式；

3、或者，在計算機開啓時，當出現"Starting Windows 95"的時候，迅速按住F8鍵，在出現的啓動菜單中選擇第三項"Safe Mode"。

在計算機開啓時，按住CTRL鍵直到出現Windows 98啓動菜單為止，選擇第三項"Safe Mode"。

在計算機開啓時，當出現"Starting Windows 98"的時候，迅速按下F8鍵，在出現的啓動菜單中選擇第三項"Safe Mode"。

如果有多系統引導，在選擇Windows98/Me啓動時，當按下回車鍵，就應該迅速地按下F8鍵（最好兩隻手進行操作）在出現的啓動菜單中選擇第三項"Safe Mode"另外一種方法：

1、在Windows環境下，點擊“開始”菜單，然後點擊“運行”；

2、輸入msconfig，然後點擊“確定”按鈕；

3、點擊“高級”按鈕，選擇“啓用“啓動”菜單”；

4、然後點擊“確定”按鈕保存退出，重新啓動計算機；

5、重新啓動計算機後，就會出現“啓動菜單”，選擇第三項"Safe Mode"；

6、如果要取消“啓動菜單”，重複上述1-4步驟，不同的是第3步取消選擇“啓用“啓動”菜單”。

如果以上兩個方法都失敗了，還可以進行以下操作進入安全模式：

1、確認系統啓動首先從軟驅開始引導啓動，插入一張空白軟盤或者非引導盤；

2、重新啓動計算機，當計算機啓動的時候，由於所插入的軟盤不是引導盤，此時就會看到一條錯誤信息"Non-System Disk, please replace the disk and press any key."；

3、取出軟盤，然後按F8鍵，就會出現啓動菜單，選擇"Safe Mode"；

Windows2000環境下進入安全模式

在啓動Windows2000時，當看到白色箭頭的進度條，按下F8鍵，出現Windows2000高級選項菜單，有以下一些選項：

其中，

安全模式是啓動Windows2000的最低配置的設備驅動程序及服務。

帶網絡連接的安全模式：是啓動Windows2000的最低配置的設備驅動程序及服務，加上裝載網絡所需的驅動程序。

帶命令提示行的安全模式：這與“安全模式”一樣，例外的是，啓動Cmd.exe而不啓動Windows資源管理器。

一般情況下選擇“安全模式”。

WindowsXP環境下進入安全模式

1、在計算機開啓BIOS加載完之後，迅速按下F8鍵，在出現的WindowsXP高級選項菜單中選擇“安全模式”；

2、如果有多系統引導，在選擇WindowsXP啓動時，當按下回車鍵，就應該迅速地按下F8鍵（最好兩隻手進行操作），在出現的WindowsXP高級選項菜單中選擇“安全模式”。

1、在Windows環境下，點擊“開始”菜單，然後點擊“運行”；

2、輸入msconfig，然後點擊“確定”按鈕；

3、點擊“Boot.ini”標籤；

4、選擇"/SAFEBOOT"；

5、然後點擊“確定”按鈕保存退出，重新啓動計算機；

6、重啓之後出現的WindowsXP高級選項菜單和Windows2000的類似，選擇“安全模式”即可；

7、如果要取消“高級選項菜單”，重複上述1-5步驟，不同的是第4步取消選擇"/SAFEBOOT"。

VISTA系統安全模式下加載的程序：

軟盤驅動器(內部和 USB)

內部CD-ROM驅動器(ATA 和 SCS)

外部 CD-ROM 驅動器 (USB)

內部DVD-ROM驅動器(ATA 和 SCSI)

外部 DVD-ROM 驅動器 (USB)

內部硬盤驅動器(ATA、SATA 和 SCSI)

外部硬盤驅動器 (USB)

鍵盤(USB、PS/2 和 串行)

鼠標(USB、PS/2 和 串行)

VGA 顯示卡(PCI 和 AGP)

Windows 事件日誌

加密服務

WMI(Windows 管理規範)

網絡服務：

網絡適配器(有線以太網和無線802.11x)

動態主機配置協議(DHCP)

DNS

網絡連接

TCP/IP NetBIOS 幫助程序

Windows 防火牆

windows 7下進入安全模式

Win7安全模式進入和winXP的操作類似，方法一：開機在進入Windows系統啓動畫面之前按下F8鍵;方法二：啓動計算機時按住CTRL鍵。就會出現系統多操作啓動菜單，這個時候你只需要選擇“SafeMode”，就可以直接進入到安全模式了。

通過修改位於C:\ 的BOOT.INI, 將/FASTDETECT換成下面的參數.

/safeboot:parameter

該開關使 Windows 以安全模式啓動。該開關使用以下參數：

minimal

network

safeboot:minimal(alternateshell)

/safeboot:parameter 參數可與其他 Boot.ini 參數結合使用。下面的示例給出了當從啓動恢復菜單中選擇一個安全模式選項時實際使用的參數。

/safeboot:minimal /sos /bootlog /noguiboot

/safeboot:minimal(alternateshell) /sos /bootlog /noguiboot

軟盤驅動器（內部和 USB）

內部 CD-ROM 驅動器（ATA、SCSI）

外部 CD-ROM 驅動器 (USB)

內部 DVD-ROM 驅動器（ATA、SCSI）

外部 DVD-ROM 驅動器 (USB)

內部硬盤驅動器（ATA、SATA、SCSI）

外部硬盤驅動器 (USB)

鍵盤（USB、PS/2、串行）

鼠標（USB、PS/2、串行）

VGA 顯示卡（PCI、AGP）

Windows 事件日誌

即插即用

遠程過程調用(RPC)

加密服務

Windows Defender

Windows Management

Instrumentation (WMI)

在網絡安全模式下啓動的與網絡有關的設備和服務

網絡適配器（有線以太網和無線802.11x）

動態主機配置協議(DHCP)

DNS

網絡連接

TCP/IP-NetBIOS 幫助程序

Windows 防火牆

要想在開機時快速調出Windows 8的安全模式等菜單，快捷鍵不是傳統的F8，而是換成了shift+F8。Windows 8提供了更多啓動選項，包括普通安全模式、網絡安全模式、命令提示符安全模式、啓用啓動日誌、啓用低分辨率、調試模式、系統失敗時禁止自動重啓、禁止強制驅動簽名、禁用先期啓動安全軟件驅動。

當您在升級過程中遇到異常情況，如卡死在某個地方，黑屏，無限重啓，藍屏等情況。您可以通過下述方法，進入 Windows 10系統的“安全模式”，然後在安全模式下，尋求幫助進行一些補救操作。

圖1 Windows10進入安全模式全過程(7張)

台式機如果機箱上有“重啓按鍵”，也可以直接按重啓鍵。

如此重複2~3次，當再次開機的時候就會進入如下圖1的界面：

鼠標點擊“查看高級修復選項”，即可進入Win10的RE 模式。Win10的RE模式可以讓你進入Windows 10 系統的“安全模式”。

Win10 RE 模式 —— 進入安全模式

1. 進入“疑難解答”選擇：“高級選項”

2. 用鼠標選擇下圖中的“啓動設置”，右邊列中間的

3. 看到下圖，直接點擊右下角的“重啓”按鈕。

4. 此時計算機會自動重啓。重啓後就會出現下面這個圖，按鍵盤（一排數字鍵） 4 鍵，即可進入“Windows 10 安全模式”

5. 如圖，看到這裏請耐心等待，進入安全模式所需的時間有點長。

6. 最後進入安全模式，背景色是純黑的，桌面四個角上標記有：安全模式 字樣 ^[2] 

1.首先單擊屏幕下的Windows徽標以打開“開始”菜單，查找“設置”並打開它；

2.接下來您可以在設置界面中找到“更新和安全”，選擇後打開它；

3.在更新中點擊“恢復”選項，並確保更新和安全的左側；

4.進入恢復菜單界面後，您可以在右側看到“高級啓動”，選擇它下面的“立即重啓”；

5，系統將重新啓動後進入安全操作界面，選擇“故障排除”；

6.在疑難解答中找到“高級選項”，通常是最後一個；

7.輸入高級選項後，您可以看到“開始設置”並選擇“輸入”；

8.如果輸入開始設置設置，則可以看到安全模式。如果按鍵盤，可以輸入安全模式，通常是“F4”。 ^[3] 

方法如下：打開註冊表編輯器，

定位到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]，

將其下的Minimal和Network兩個子項刪除即可。

注意：在刪除前最好先備份，這樣日後需要時只需導入備份即可恢復。

2013年7月4日，企業安全公司Bluebox在谷歌Android安全模式中發現一個新的安全漏洞，利用最新發現的這個Android漏洞，一些不法分子可以騙過系統，讓系統認為某個已經被破壞的應用仍然是合法應用，從而獲得訪問系統的權限。Bluebox指出，持有Android許可證的很多廠商比如HTC、三星、摩托羅拉和LG等自己的應用，以及很多VPN應用如思科的AnyConnect，都被授予了很高的特權，特別是可以訪問系統UID。這意味着流氓應用不但可以讀取設備上的任意應用數據以及檢索儲存在本地的所有帳户和服務密碼，而且還可以取代手機的正常功能進而控制任何功能，比如撥打任意電話、發送任意短信息、打開攝像頭和電話錄音等。Bluebox補充説：“最後，最令人擔心的問題是黑客有可能利用這些殭屍移動設備的‘常開、常聯網和常移動’的特點，建立一個殭屍網絡。”Bluebox已經在今年2月將這個漏洞的信息提供給了谷歌和開放手機聯盟（OHA）的成員廠商，但它指出，開發和發佈所有移動設備的固件升級的任務需要由設備廠商來完成。這些升級的發佈時間肯定各不相同，具體將取決於廠商和移動設備。

到目前為止，持有Android許可證的廠商在發佈相關升級上的表現並不積極，它們通常不願發佈安全補丁，哪怕是非常重要的安全補丁也不例外。 ^[5]