安全模式

安全模式

安全模式是Windows作業系統中的一種特殊模式,經常使用電腦的朋友肯定不會感到陌生,在安全模式下用戶可以輕鬆地修復系統的一些錯誤,起到事半功倍的效果。安全模式的工作原理是在不載入第三方設備驅動程式的情況下啟動電腦,使電腦運行在系統最小模式,這樣用戶就可以方便地檢測與修復計算機系統的錯誤。

基本信息

概要

經常使用電腦的人可能都聽說過,當電腦出了故障時,Windows會提供一個名為“安全模式”的平台,在這裡用戶能解決很多問題--不管是硬體(驅動)還是軟體的。然而你會使用這個安全模式么?今天我們就來帶您認識一下它的真面目。

本文討論 Windows 支持的幾種安全啟動選項。這些選項載入最小的驅動程式集。可以使用這些選項啟動 Windows,以便可以修改註冊表或者載入或刪除驅動程式。

主要功能

刪除頑固檔案

我們在Windows下刪除一些檔案或清除資源資源回收筒內容時,系統有時會提示「某某檔案正在使用中,無法刪除」的字樣,不過這些檔案並無使用中,此時可試著重新啟動計算機並在啟動時進入安全模式。進入安全模式後,Windows會自動釋放這些檔案的控制權,便可以將它們刪除。

還原

如果計算機不能正常啟動,可以使用“安全模式”或者其它啟動選項來啟動計算機,在電腦啟動時按下F8鍵,在啟動模式選單中選擇安全模式,然後按下面方法進行系統還原:
點擊“開始”→“所有程式”→“附屬檔案”→“系統工具”→“系統還原”,打開系統還原嚮導,然後選擇“恢復我的計算機到一個較早的時間”選項,點擊“下一步”按鈕,在日曆上點擊黑體字顯示的日期選擇系統還原點,點擊“下一步”按鈕即可進行系統還原。

查殺病毒

病毒一天比一天多,防毒軟體也天天更新。但是,在Windows下防毒我們未免有些不放心,因為它們極有可能會交叉感染。而一些防毒程式又無法在DOS下運行,這時候我們當然也可以把系統啟動至安全模式,使Windows只載入最基本的驅動程式,這樣殺起病毒來就更徹底、更乾淨了。

解除組策略

其實Windows中組策略限制是通過載入註冊表特定鍵值來實現的,而在安全模式下並不會載入這個限制。重啟開機後按住F8鍵,在打開的多重啟動選單視窗,選擇“帶命令提示符的安全模式”。進入桌面後,在啟動的命令提示符下輸入“%windir%\System32\*.exe(*.exe是指你要啟動的程式)”,啟動控制台,再按照如上操作即可解除限制,最後重啟正常登錄系統即可解鎖。
註:組策略的很多限制在安全模式下都無法生效,如果碰到無法解除的限制,不妨進入以下尋找解決辦法。

修復系統故障

如果Windows運行起來不太穩定或者無法正常啟動,這時候先不要忙著重灌系統,試著重新啟動計算機並切換到安全模式啟動,之後再重新啟動計算機,系統是不是已經恢復正常了?如果是由於註冊表有問題而引起的系統故障,此方法非常有效,因為Windows在安全模式下啟動時可以自動修復註冊表問題,在安全模式下啟動Windows成功後,一般就可以在正常模式(Normal)下啟動了。

恢復系統設定

如果用戶是在安裝了新的軟體或者更改了某些設定後,導致系統無法正常啟動,也需要進入安全模式下解決,如果是安裝了新軟體引起的,請在安全模式中卸載該軟體,如果是更改了某些設定,比如顯示解析度設定超出顯示器顯示範圍,導致了黑屏,那么進入安全模式後就可以改變回來(但是這種情況下用“啟用低解析度視頻(640X480)”模式啟動更為簡便),還有把帶有密碼的螢幕保護程式放在“啟動”選單中,忘記密碼後,導致無法正常操作該計算機,也可以進入安全模式更改。

揪出惡意軟體

如果電腦出現一些莫名其妙的錯誤,比如上不了網,按常規思路又查不出問題,可啟動到帶網路連線的安全模式下看看,如果在這裡能上,則說明是某些自啟動程式或服務影響了網路的正常連線。

檢測不兼容

XP由於採用了數字簽名式的驅動程式模式,對各種硬體的檢測也比以往嚴格,所以一些設備可能在正常狀態下不能驅動使用。例如一些早期的CABLEMODEM,如果你發現在正常模式下XP不能識別硬體,可以在啟動的時候按F8,然後選進入安全模式,在安全模式里檢測新硬體,就有可能正確地為CABLEMODEM載入驅動了。

卸載

一般的驅動程式,如果不適用你的硬體,可以通過XP的驅動還原來卸載。但是顯示卡和硬碟IDE驅動,如果裝錯了,有可能一進入GUI界面就當機;一些主機板的ULTRADMA補丁也是如此,因為Windows是要隨時讀取記憶體與磁碟頁面檔案調整計算機狀態的,所以硬碟驅動一有問題馬上系統就崩潰。此時怎么辦呢?
某些情況下,禁用管理員帳戶可能造成維護上的困難。例如,在域環境中,當用於建立連線的安全信道由於某種原因失敗時,如果沒有其他的本地管理員帳戶,則必須以安全模式重新啟動計算機來修復致使連線狀態中斷的問題。
如果試圖重新啟用已禁用的管理員帳戶,但當前的管理員密碼不符合密碼要求,則無法重新啟用該帳戶。這種情況下,該管理員組的可選成員必須通過“本地用戶和組”用戶界面來設定該管理員帳戶的密碼。

進入

要使用“安全啟動”選項,請按下列步驟操作:
1. 重新啟動計算機並開始按鍵盤上的 F8 鍵。在一台配置為啟動到多作業系統的計算機上,當看到啟動選單時可以按 F8 鍵。
2. 顯示 Windows 高級選項選單時,選擇某個選項,然後按 Enter 鍵。
3. 當啟動選單再次出現並且藍色文字“安全模式”出現在螢幕底部時,選擇您想啟動的安裝,然後按 Enter 鍵。

初識

進入安全模式後,在出現的選項選單中用鍵盤上的上下游標鍵進行選擇即可進入不同的啟動模式。選項選單包括了以下幾個:
1.安全模式 (SAFEBOOT_OPTION=Minimal):

只使用基本檔案和驅動程式。如滑鼠(USB串列滑鼠除外)、監視器、鍵盤、硬碟、基本視頻、默認系統服務等,但無網路連線。
如果採用安全模式也不能成功啟動計算機,則可能需要使用恢復控制台功能來修復系統。

2.帶網路連線的安全模式 (SAFEBOOT_OPTION=Network):
在普通安全模式的基礎上增加了網路連線。但有些網路程式可能無法正常運行,如MSN等,還有很多自啟動的應用程式不會自動載入,如防火牆、防毒軟體等。所以在這種模式下一定不要忘記手動載入,否則惡意程式等可能會入侵在你修復電腦的過程中。

3.帶命令行提示符的安全模式 (SAFEBOOT_OPTION=Minimal(AlternateShell)):
只使用基本的檔案和驅動程式來啟動,在登錄之後,螢幕上顯示命令提示符,而非Windows圖形界面。
說明:在這種模式下,如果你不小心關閉了命令提示符視窗,螢幕會全黑。可按下組合鍵Ctrl+Alt+Del,調出“任務管理器”,單擊“新任務”,再在彈出對話框的“運行”後輸入“C:\WINDOWS\explorer.exe”,可馬上啟動Windows的圖形界面,與上述三種安全模式下的界面完全相同。如果輸入“c:\windows\system32\cmd”也能再次打開命令提示符視窗。事實上,在其它的安全模式甚至正常啟動時也可通過這種方法來啟動命令提示符視窗。

4.啟用啟動日誌
以普通的安全模式啟動,同時將由系統載入(或沒有載入)的所有驅動程式和服務記錄到一個文本檔案中。該檔案稱為 ntbtlog.txt,它位於 %windir% (默認為c:\windows)目錄中。啟動日誌對於確定系統啟動問題的準確原因很有用。

5.啟用VGA模式
利用基本VGA驅動程式啟動。當安裝了使Windows不能正常啟動的新視頻卡驅動程式時,這種模式十分有用。事實上,不管以哪種形式的安全模式啟動,它總是使用基本的視頻驅動程式。因此,在這些模式下,螢幕的解析度為640×480且不能改動。但可重新安裝驅動程式。

6.最後一次正確的配置
使用Windows上一次關閉時所保存的註冊表信息和驅動程式來啟動 。最後一次成功啟動以來所作的任何更改將丟失。因此一般只在配置不對(主要是軟體配置)的情況下,才使用最後一次正確的配置。但是它不能解決由於驅動程式或檔案被損壞或丟失所導致的問題。

7.目錄服務恢復模式
這是針對伺服器作業系統的,並只用於恢復域控制器上的SYSVOL目錄和Active Directory目錄服務。

8.調試模式
啟動時通過串列電纜將調試信息傳送到另一台計算機。
如果正在或已經使用遠程安裝服務在您的計算機上安裝 Windows,則您可以看到與使用遠程安裝服務還原或恢復系統相關的附加選項。

套用

1.筆者過去用的是一款舊顯示器,又是初學者,初學者最愛乾的是什麼,換點牆紙,設一下解析度也覺得很有成就感,沒想到誤將解析度和刷新率調得太高,下次啟動時螢幕花屏,害得的重新安裝了作業系統才算了事。
現在想起來那時也真的傻瓜可愛,只要將其重啟到安全模式(前四種模式都行)下,刪除顯示卡驅動程式,再重啟電腦即可,重啟(正常啟動)時,系統會自動掃描顯示卡並安裝驅動程式,螢幕即可恢復正常顯示。
還有些問題也可用這種方法來處理,比如Windows會自動識別硬體並安裝驅動程式,但有時總是老眼昏花,而且在設備管理器下不會顯示出錯信息。但就是工作不正常,如上不了網(網卡驅動有錯)、螢幕顯示不對(顯示卡驅動有錯)等,也可在安全模式重新安裝驅動程式。

2.揪出惡意的自啟動程式或服務
如果電腦出現一些莫明其妙的錯誤,比如上不了網,按常規思路又查不出問題,可啟動到帶網路連線的安全模式下看看,如果在這裡能上,則說明是某些自啟動程式或服務影響了網路的正常連線。
可在帶網路連線的安全模式下,用帶重定向的命令提示符工具TASKLIST >d:\Anquan.txt將當時的進程記錄到D:盤根目錄下的文本檔案 Anquan.txt中。接著,以正常的方式啟動電腦,將Anquan.txt中記錄到的進程與此時的進程進行比較,你會發現此時的進程要多得多,請逐個結束多出來的進程,並檢查網路連線是否正常。如果結束到某一進程時網路連線正常了,則說明就是剛結束的進程就是罪魁禍首。查出後,可刪除與進程相關的執行檔。但還要注意的是,由於它是自動運行的,強行刪除後,可能會引起啟動時報“找不到某檔案”的錯誤,還得將其與自啟動有關的設定全部清除,包括“系統配置實用程式”的“啟動”、“Win.ini”下的內容、註冊表下的內容、啟動腳本下的內容、“開始”選單“啟動”下的內容等。
3.調整分區
有一次,筆者帶著本本兒出差,途中想處理一下下車即用的報表檔案,可本本兒偏不爭氣,啟動時報分區錯誤。天啊,出門在外的,又沒帶任何工具軟體,好在天無絕人之路,還能啟動到安全模式下——有法了,命令行工具diskpart能勝任分區魔術師的一切工作(可能還少有朋友聽說吧)。Diskpart功能非常強大,它工作於一個集成的環境,輸入Diskpart後,顯示專用提示符,即Diskpart>(注意:這不是一個路徑),在這一環境下可輸入很多與之相關的同時也是它的專用子命令。下面就來演示分區的擴容功能。
說明在先:以下的操作是在台式機上記錄下來的。

①啟動到帶命令提示符的安全模式下,輸入命令Diskpart。再輸入list partition 顯示一下分區,顯然,其中有兩個主分區、兩個擴展分區。

②輸入“Select Parttition 3”使第3分區(5004MB的那個),使該分區具有焦點屬性。再輸入“Delete Partition”即可刪除該分區。請將圖3第1、2兩個“List partition”命令後的值進行比較,不難看出,原分區3確實已被刪除了。

③輸入“Select partition 1”使其具有焦點屬性,再輸入“Extend”,剛才被刪除分區所空出來的末分配空間就能自動添加到第1分區中去。
為分區擴容,這可是分區魔術師的專利,“diskpart”也能實現,看來,Windows server 2003不支持分區魔術師是有道理的。再輸入“List partition”可觀察到第1個分區的容量變化情況。
說明:將帶有焦點的分區擴展為最鄰近的未分配空間時。對於普通分區,未分配的空間必須在同一磁碟上,並且必須接著帶有焦點的分區。
如果要被擴容的分區是NTFS格式,擴容後不會丟失任何數據。如果是非 NTFS 的檔案系統格式,此命令就會失敗,但不會對分區作任何更改也不會破壞數據。不能擴展當前系統分區或啟動分區,也不能對包含頁面檔案的分區進行擴容。從圖中可看出,我的電腦中有兩個主分區,分區5才是活動分區。不然,不能對分區1進行擴容操作。
語法:extend [size=n]
參數說明: size=n :添加到當前分區的空間大小 (MB)。如果不指定大小,磁碟就擴展為占用所有最鄰近的未分配空間。

④不管對硬碟分區做了什麼樣的改動,包括創建、刪除、擴容等,都用不著重新啟動電腦即可生效(這是分區魔術師不能做到的),但在“我的電腦”卻看不到這些分區,這是為什麼呢,原來,還沒為其指定驅動器號(也就是盤符),怎樣指定盤符呢?下面以為第一個分區指定盤符為例進行說明。
使第1個分區具有焦點屬性,再輸入命令“Assign”,Diskpart就會自動為其分配一個。當然也可用命令“Assign Letter=X”來手動指定,手動指定時,不能與已存在的盤符如C等相同。經過這樣的處理後,就能在“我的電腦”下查看到這些分區了。

⑤將分區5設為活動分區,先用Select Parttition 5使其具有焦點屬性再用Active激活即可。最後輸入Exit,退出Diskpart集成環境,讓電腦自動重啟
說明:如果用慣了DiskPart,你就會覺得它的設計很符合人們的思維習慣,一般是先指定焦點,再進行操作,操作過程中還可隨顯示分區狀態以便掌握進度。輸入Help可查看到所有的子命令,輸入有錯時,它還會自動列出子命令列表及簡要說明,將你引導到正路上來。另外,安裝Windows後,大家最熟悉的分區魔術師(非伺服器版)不能正常運行,使用Diskpart確實是一個不錯的選擇。
如前所述,在Diskpart下進行任何操作前都必須指定焦點,即指明對哪一對象進行操作,這一方面使的我的操作邏輯清楚,但另一方面,如果對誤指定了焦點又執行了破壞性的命令,如刪除分區等,會造成無可挽回的損失。所以,請隨時用List命令查看各分區狀態,焦點分區前有一個星號(*)標誌。

此外,你還可以藉助安全模式來完成病毒的清除工作。比如有的防毒軟體能報告病毒但卻不能清除甚至隔離、刪除,遇到這種情況,可啟動到安全模式下嘗試刪除這些病毒檔案。當然,這裡我們也只是介紹了一些比較常見的安全模式用途,算是拋磚引玉吧,希望各位能夠在實際的電腦使用中,逐步體驗其更多的便捷之處。

禁用方法

方法如下:打開註冊表編輯器,
定位到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot],
將其下的Minimal和Network兩個子項刪除即可。
注意:在刪除前最好先備份,這樣日後需要時只需導入備份即可恢復

模式種類

“帶命令提示符的安全模式”
顧名思義就是進入這個模式會彈出命令提示符(CMD)視窗而已,這對於電腦高手或者維護人員很有幫助,因為有些問題在CMD里很容易解決。
“帶網路連線的安全模式”
顧名思義就是進入這個模式會在安全模式的基礎上多運行支持網路連線或者撥號的組件或者驅動,實現基本的網路連線功能,解決在安全模式的網路連線需要。(其他的安全模式是不能連線網路的喔)
“安全模式”
顧名思義就是進入這個模式只有系統最基本的組件在運行,多餘的程式驅動全都不會啟動,相對來說,這是防毒的最佳環境,因為病毒通常會用驅動偽裝自己,在安全模式下就無所遁形咯。

辭彙解釋

在windowsNT核心(不包括windowsNT1.0-4.0)的操作系統,安全模式就是指僅僅啟動系統核心的模式,稱之為安全模式。
windows9X系列(如98)只不過是一個強大的圖形化界面的程式,說白了就是套在DOS上的“馬甲”,安全模式還是DOS。

相關詞條

相關搜尋

熱門詞條