開機 → 出現 Windows 啟動畫面前連按 F8 → 進階開機選單 → 選擇:
• 安全模式:最小驅動/服務
• 帶命令提示字元的安全模式:無圖形介面,純 CMD
• 安全模式(網路):含網路驅動,可更新病毒碼
開始 → 所有程式 → 附屬應用程式 → 系統工具 → 系統還原 → 選擇還原點(粗體日期有還原點)→ 下一步 → 確認。安全模式下還原成功率最高,避免服務衝突。
正常模式下病毒掛鉤系統 API、隱藏程序、鎖定檔案。安全模式僅載入核心驅動,病毒多數不啟動,殺毒軟體可徹底清除。建議使用「安全模式(網路)」更新病毒碼後掃描。
提示「檔案正在被使用」無法刪除。安全模式下系統不載入鎖定該檔案的殼擴充/服務,檔案鎖定釋放,可直接刪除。
若因註冊表損毀導致不穩/無法啟動:安全模式啟動一次 → 正常重開機。Windows 安全模式啟動過程會自動檢查修復註冊表一致性,極高機率自癒。
群組原則限制透過載入特定註冊檔機碼實現。安全模式不載入群組原則客戶端擴充,限制自動失效。
操作:進入「帶命令提示字元的安全模式」→ CMD 執行受限程式(如 gpedit.msc、regedit、mmc)→ 修正設定 → 重開機正常模式。
安全模式是 Windows 內建的「維護走廊」,繞過 90% 第三方軟體與非核心服務干擾。遇到疑難雜症,先進安全模式排查,多半能找到突破口。