Windows 7 安全模式五大修復實戰：刪除頑固檔案、系統還原、殺毒、解除群組原則鎖定、自動修復註冊表

安全模式只載入核心驅動與服務，繞過第三方軟體、啟動項、群組原則限制，是系統維護的「無菌室」。本文詳細說明安全模式下的五大經典修復操作與操作細節。

進入安全模式

• 開機連續點擊 F8 →「進階開機選項」→ 選擇：
  - 安全模式（基本圖形介面）
  - 帶命令提示字元的安全模式（純文字，適合執行指令）
  - 安全模式（網路）（含網路驅動，可更新病毒碼/下載工具）

五大修復實戰

1. 刪除頑固檔案/清空回收站

原理：正常模式下檔案被 explorer.exe、防毒軟體、索引服務等進程鎖定（句柄未釋放）。安全模式僅載入核心殼，**不載入第三方殼擴充、索引器、即時掃描**，檔案鎖定自動釋放。

操作：直接在總管/命令列刪除正常模式無法刪除的檔案/資料夾。若仍失敗，使用 Unlocker / LockHunter（需預先複製至系統）輔助。

2. 系統還原——時光機回溯

路徑：開始 → 所有程式 → 附屬應用程式 → 系統工具 → 系統還原。
步驟：選擇「將電腦還原到較早時間」 → 選擇粗體日期（還原點） → 下一步 → 確認 → 等待完成重開機。
適用：驅動更新後藍屏、軟體安裝後系統不穩、註冊表誤刪、惡意軟體修改系統設定。

3. 病毒/木馬深度查殺

優勢：多數木馬、Rootkit、流氓軟體依賴正常模式的啟動項、服務、殼擴充維持駐留。安全模式下它們**無法載入、無法隱藏、無法對抗殺毒掃描**。

建議流程：
1. 安全模式（網路） → 更新病毒碼。
2. 完整掃描（含根套件掃描）。
3. 隔離/刪除威脅。
4. 正常模式重開機 → 複掃確認。

4. 解除群組原則/登錄鎖定限制

原理：群組原則限制（禁用工作管理員、登錄編輯器、命令提示字元、控制面板等）透過載入特定登錄鍵值實現。安全模式**不處理群組原則**，相關限制自動失效。

操作：
1. 進入「帶命令提示字元的安全模式」。
2. 執行被限制的程式：
C:\Windows\System32\regedit.exe（開啟登錄編輯器）
C:\Windows\System32\taskmgr.exe（開啟工作管理員）
C:\Windows\System32\gpedit.msc（開啟群組原則編輯器，專業版以上）

3. 修正對應登錄值（如 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr=0）。
4. 重開機正常模式驗證解鎖。

5. 自動修復註冊表錯誤

現象：系統運行不穩、啟動緩慢、程式異常退出，疑為註冊表損壞/孤立鍵值/碎片。
原理：Windows 在安全模式啟動時，**自動執行註冊表一致性檢查與修復**（類似 scanreg /fix 邏輯）。

操作**：
1. 進入安全模式（任意類型）。
2. 正常登入桌面。
3. 直接重開機回正常模式。
若問題源於註冊表，此法極高機率修復，免去手動編輯風險。

進階：安全模式無法進入時的替代方案

• WinRE (Windows Recovery Environment)：安裝光碟/修復光碟/系統修復光碟開機 → 疑難排解 → 進階選項 → 命令提示字元 / 系統還原 / 啟動修復。
• Last Known Good Configuration：F8 選單中選擇，載入上次成功開機的登錄配置（適用驅動更新後立即藍屏）。
• 離線註冊表編輯：WinRE 命令提示字元 → regedit → 檔案 → 載入機槽 → 選擇離線系統 C:\Windows\System32\config\SYSTEM / SOFTWARE → 修改 → 卸載機槽。

總結

安全模式是 Windows 7 維護的**瑞士刀**：刪頑固檔、還原系統、殺頑固毒、解鎖限制、修註冊表。熟練掌握進入方式與五大操作，能解決 80% 以上軟體層面故障，避免重灌系統的時間成本。