Windows 11 im abgesicherten Modus: Starten, Verwenden und wieder Beenden

Von Mirko Peters · 2026-11-12

Der abgesicherte Modus in Windows 11 erklärt: drei Wege, ihn zu starten, die Optionen F4, F5 und F6, was Sie dort reparieren können und wie Sie ihn wieder verlassen, wenn der PC immer wieder dorthin zurückstartet.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Um Windows 11 im abgesicherten Modus zu starten, öffnen Sie die Windows-Wiederherstellungsumgebung, wählen Problembehandlung > Erweiterte Optionen > Starteinstellungen > Neu starten und drücken auf dem Bildschirm Starteinstellungen die Taste 4 (oder F4). Drücken Sie 5 für den abgesicherten Modus mit Netzwerktreibern oder 6 für den abgesicherten Modus mit Eingabeaufforderung. Dieser Artikel richtet sich an Windows-Anwender, deren PC nach einem Update oder einer Treiberänderung abstürzt, in einer Schleife hängt oder sich auffällig verhält, sowie an Mitarbeitende im Helpdesk, die Anwender telefonisch durch den Vorgang führen. Er behandelt drei Zugangswege, die Optionen im Menü, was Sie im abgesicherten Modus beheben können und wie Sie den Modus verlassen, ohne festzuhängen.

Das Wichtigste in Kürze

• Die Microsoft-Seite zum Starten eines PCs im abgesicherten Modus nutzt die Windows-Wiederherstellungsumgebung: Problembehandlung, Erweiterte Optionen, Starteinstellungen, Neu starten, danach 4, 5 oder 6 drücken (oder F4, F5, F6).
• Option 4 ist der normale abgesicherte Modus, 5 ist der abgesicherte Modus mit Netzwerktreibern und 6 der abgesicherte Modus mit Eingabeaufforderung. Wählen Sie die Netzwerkvariante nur, wenn Sie das Internet benötigen.
• Um die Windows-Wiederherstellungsumgebung zu erreichen, nutzen Sie Einstellungen, System, Wiederherstellung, Erweiterter Start, Jetzt neu starten oder halten die Umschalttaste gedrückt, während Sie Neu starten wählen. Ein PC, der nicht startet, kann nach zwei erzwungenen Abschaltungen in diese Umgebung wechseln.
• Ein BitLocker-verschlüsseltes Gerät fordert den Wiederherstellungsschlüssel an. Suchen Sie den Schlüssel daher, bevor Sie beginnen.
• Starten Sie neu, um den abgesicherten Modus zu verlassen. Kehrt er zurück, öffnen Sie msconfig, wechseln zur Registerkarte Start und deaktivieren Abgesicherter Start.

Microsoft beschreibt den abgesicherten Modus als Start von Windows in einem Grundzustand mit einer eingeschränkten Auswahl an Dateien und Treibern. Genau darum geht es. Verschwindet ein Problem im abgesicherten Modus, liegt die Ursache wahrscheinlich in etwas, das dort nicht geladen wird, etwa in einem Treiber, einem Startprogramm oder einem aktuellen Update. Bleibt das Problem bestehen, liegt die Ursache eher im Kern von Windows oder in der Hardware.

Wofür der abgesicherte Modus gedacht ist

Betrachten Sie den abgesicherten Modus als Test, nicht als Arbeitsumgebung. Sie starten Windows mit weniger Komponenten, prüfen, ob das Problem bestehen bleibt, und ändern dann jeweils nur eine Sache. Typische Gründe für die Nutzung sind:

• Ein Bluescreen oder eine Neustartschleife, die nach einem Treiber- oder Update-Vorgang begonnen hat.
• Ein Startprogramm, das den Desktop einfriert.
• Ein Anzeigetreiber, durch den der Bildschirm unbrauchbar wird.
• Systemdateien, die eine Reparaturprüfung benötigen.

Der Microsoft-Leitfaden zur Problembehandlung bei Startproblemen formuliert es ähnlich: Startet der PC im abgesicherten Modus oder im abgesicherten Modus mit Netzwerktreibern, hilft die Ereignisanzeige, die Ursache des Startproblems zu finden. Der abgesicherte Modus bietet ein ausreichend sauberes System, um die Protokolle zu lesen und die Ursache des Fehlers zu entfernen.

Eine Sache sollten Sie vorher wissen: Ist das Gerät verschlüsselt, benötigen Sie laut Microsoft-Startseiten den BitLocker-Wiederherstellungsschlüssel, um die Änderung abzuschließen. Suchen Sie den Schlüssel zuerst. Ein PC, der einen Schlüssel verlangt, den Sie nicht vorlegen können, ist ein größeres Problem als das, mit dem Sie begonnen haben.

Drei Wege in den abgesicherten Modus

Microsofts Seite Starten Sie Ihren PC im abgesicherten Modus in Windows beschreibt einen Weg: über die Windows-Wiederherstellungsumgebung, kurz Windows RE. Alles Weitere führt auf anderem Weg in denselben Bereich. Microsofts Seite zur Windows-Wiederherstellungsumgebung listet diese Wege auf.

1. Über die Einstellungen (Windows startet noch)

1. Öffnen Sie Einstellungen > System > Wiederherstellung.
2. Wählen Sie unter Wiederherstellungsoptionen neben Erweiterter Start die Option Jetzt neu starten.
3. Wenn das blaue Menü erscheint, wählen Sie Problembehandlung > Erweiterte Optionen > Starteinstellungen > Neu starten.
4. Drücken Sie auf dem Bildschirm „Starteinstellungen“ die Taste für den gewünschten Modus (siehe nächsten Abschnitt).

Unter Windows 10 nennt Microsoft stattdessen den Pfad Update und Sicherheit > Wiederherstellung.

2. Mit der Umschalttaste

Halten Sie Umschalt gedrückt, während Sie Ein/Aus > Neu starten auswählen. Windows startet in die Windows RE, und Sie fahren mit Problembehandlung, Erweiterte Optionen, Starteinstellungen und Neu starten fort. Microsofts Seite beschreibt diese Methode, ohne einen Bildschirm zu nennen. Das Ein/Aus-Menü ist auch auf dem Anmeldebildschirm verfügbar, und viele Anleitungen nutzen es dort, wenn ein Benutzer nicht zum Desktop gelangt. Ich habe jedoch keine Angabe von Microsoft gefunden, die den Anmeldebildschirm als Ausgangspunkt nennt. Betrachten Sie diesen Weg daher als wahrscheinlich, nicht als dokumentiert.

3. Wenn Windows nicht startet

Nach mehreren fehlgeschlagenen Starts wechselt Windows selbstständig in die Windows RE. Sie können dies auch erzwingen. So beschreibt Microsoft das Vorgehen:

1. Sobald das Windows-Logo oder das Logo des Herstellers erscheint, halten Sie die Ein/Aus-Taste gedrückt, um den PC herunterzufahren.
2. Wiederholen Sie diesen Vorgang noch einmal, also insgesamt zweimal.
3. Beim dritten Start erscheint der Bildschirm „Automatische Reparatur“. Wählen Sie Erweiterte Optionen.
4. Fahren Sie mit Problembehandlung > Erweiterte Optionen > Starteinstellungen > Neu starten fort.

Manche Anleitungen empfehlen, dies dreimal zu tun, und erwarten die Reparatur beim vierten Start. Die Microsoft-Seite nennt jedoch zweimal und den dritten Start, daher gilt diese Angabe. Wenn sich Ihr Gerät anders verhält, hat der Hersteller es möglicherweise so konfiguriert.

Weitere Wege von derselben Microsoft-Seite:

• Eine Hardware-Wiederherstellungstaste. Manche Geräte besitzen eine eigene Taste oder Tastenkombination, meist vom Hersteller eingerichtet.
• Ein Wiederherstellungslaufwerk. Starten Sie vom USB-Wiederherstellungslaufwerk, und es öffnet die Windows RE direkt.
• Installationsmedium. Erstellen Sie auf einem funktionierenden PC mit dem Media Creation Tool ein Installationsmedium. Starten Sie den defekten PC davon, wählen Sie auf dem Setup-Bildschirm Weiter und danach Computer reparieren > Weiter.

Der Weg über das Installationsmedium ist die Ausweichlösung, wenn die integrierten Wiederherstellungsdateien beschädigt sind. Er benötigt einen zweiten funktionierenden PC und einen USB-Stick, daher lohnt es sich, dies vorab zu erledigen.

Den richtigen Modus auf dem Bildschirm „Starteinstellungen“ wählen

Nach dem Neustart können Sie laut der Seite Windows-Starteinstellungen von Microsoft die Modi mit den Zifferntasten oder mit F1 bis F9 auswählen. Drücken Sie stattdessen Eingabe, um Windows normal zu starten. Die Liste lautet:

1. Debugging aktivieren. Ein erweiterter Problembehandlungsmodus für IT-Fachleute und Administratoren.
2. Bootprotokollierung aktivieren. Erstellt ntbtlog.txt, eine Liste der Treiber, die beim Start installiert werden.
3. Videomodus mit niedriger Auflösung aktivieren. Verwendet Ihren aktuellen Grafiktreiber mit niedriger Auflösung und Bildwiederholrate, was sich zum Zurücksetzen der Anzeigeeinstellungen eignet.
4. Abgesicherten Modus aktivieren.
5. Abgesicherten Modus mit Netzwerktreibern aktivieren.
6. Abgesicherten Modus mit Eingabeaufforderung aktivieren.
7. Erzwingung der Treibersignatur deaktivieren. Ermöglicht die Installation von Treibern mit fehlerhaften Signaturen.
8. Frühen Start-Malwareschutz deaktivieren. Schaltet den Schutz vorübergehend ab, der normalerweise Antimalware-Software vor anderen Drittanbieter-Startkomponenten startet.
9. Automatischen Neustart nach einem Fehler deaktivieren. Microsoft empfiehlt dies nur, wenn Windows in einer Schleife aus Fehlern und Neustarts feststeckt.

Die drei Optionen für den abgesicherten Modus unterscheiden sich so:

• Abgesicherter Modus (4 oder F4). Windows mit einer eingeschränkten Auswahl an Dateien und Treibern. Das ist die Standardwahl. Fangen Sie hier an.
• Abgesicherter Modus mit Netzwerktreibern (5 oder F5). Wie der Abgesicherte Modus, zusätzlich mit den Netzwerktreibern und Diensten, die Sie benötigen, um das Internet und andere Computer in Ihrem Netzwerk zu erreichen. Wählen Sie diese Option, wenn Sie einen Treiber herunterladen oder auf eine Dateifreigabe zugreifen müssen.
• Abgesicherter Modus mit Eingabeaufforderung (6 oder F6). Abgesicherter Modus mit einem Eingabeaufforderungsfenster anstelle der üblichen Windows-Oberfläche. Wählen Sie diese Option für Reparaturen über die Kommandozeile oder wenn der Desktop selbst das Problem ist.

Welche Option zuerst? Nehmen Sie nach Möglichkeit den einfachen Modus. Aktivieren Sie die Netzwerkunterstützung nur, wenn Sie sie wirklich brauchen, denn jeder zusätzliche Dienst, der geladen wird, kann die Ursache sein. Wenn eine Malware-Infektion möglich ist, überlegen Sie genau, bevor Sie eine Verbindung herstellen. Das ist meine Vorsicht und keine Aussage von Microsoft.

Die Einstellungen 2, 3 und 9 lohnen sich als eigenständige Werkzeuge. Videomodus mit niedriger Auflösung hilft, wenn eine fehlerhafte Anzeigeeinstellung den Bildschirm unlesbar macht. Die Startprotokollierung erstellt eine Treiberliste, die Sie nach einem fehlgeschlagenen Start prüfen können. Das Deaktivieren des automatischen Neustarts sorgt dafür, dass Sie einen Stoppfehler lesen können, statt zuzusehen, wie der PC neu startet, bevor Sie ihn notieren können. Die Einstellungen 7 und 8 senken den Schutz. Verwenden Sie sie nur, wenn Sie wissen, warum, und deaktivieren Sie sie wieder, indem Sie normal neu starten.

Was Sie im abgesicherten Modus tun können

Sobald Windows läuft, ändern Sie eine Sache, starten Sie dann normal neu und testen Sie.

Treiber zurücksetzen oder neu installieren

Wenn die Probleme nach einem Treiberupdate begonnen haben, ist dies die erste Anlaufstelle. Die Microsoft-Seite zum Aktualisieren von Treibern über den Geräte-Manager beschreibt die Schritte. Sie benötigen Administratorrechte.

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie Geräte-Manager.
2. Erweitern Sie die Kategorie des Geräts, das Probleme verursacht.
3. Klicken Sie mit der rechten Maustaste auf das Gerät, wählen Sie Eigenschaften und öffnen Sie anschließend die Registerkarte Treiber.
4. Wählen Sie Treiber zurücksetzen, geben Sie bei Aufforderung einen Grund an und wählen Sie Ja.
5. Starten Sie neu, wenn Sie dazu aufgefordert werden.

Wenn das Zurücksetzen nicht verfügbar ist, beschreibt dieselbe Seite die Option Gerät deinstallieren: Klicken Sie mit der rechten Maustaste auf das Gerät, wählen Sie Gerät deinstallieren, bestätigen Sie und starten Sie neu, damit Windows versucht, den Treiber neu zu installieren. Die Microsoft-Seite sagt nicht, wie sich der Geräte-Manager im abgesicherten Modus verhält. Wenn ein Treiber dort nicht angezeigt wird, nehmen Sie daher nicht an, dass er verschwunden ist.

Ein aktuelles Windows-Update entfernen

Windows RE bietet unter Erweiterte Optionen die Option Updates deinstallieren, die Microsoft als Entfernen kürzlich installierter Windows-Updates beschreibt. Sie befindet sich im selben Menü, über das Sie hierhergekommen sind, sodass Sie sie nutzen können, ohne jemals den Desktop zu erreichen. Für den Weg über die Einstellungen zum Deinstallieren von Updates habe ich keine Microsoft-Seite geöffnet, deshalb nenne ich hier keinen Pfad dafür.

Systemdateien reparieren

Die Microsoft-Seite zum Systemdateiprüfung empfiehlt, DISM vor SFC auszuführen, und zwar in einer als Administrator geöffneten Eingabeaufforderung:

1. Führen Sie DISM.exe /Online /Cleanup-image /Restorehealth aus. Der Vorgang kann mehrere Minuten dauern und verwendet standardmäßig Windows Update.
2. Führen Sie sfc /scannow aus und lassen Sie das Fenster geöffnet, bis die Überprüfung 100 Prozent erreicht.

Der abgesicherte Modus wird auf dieser Seite für einen Fall erwähnt. Wenn SFC meldet „Der angeforderte Vorgang konnte nicht ausgeführt werden“, empfiehlt die Seite, die Überprüfung im abgesicherten Modus auszuführen. Beachten Sie, dass DISM mit einer Reparaturquelle oder über Windows Update eine Verbindung benötigt. Für diesen Schritt ist der Abgesicherte Modus mit Netzwerktreibern deshalb unter Umständen die bessere Wahl. Die Seite sagt das nicht ausdrücklich, es ist also eine Schlussfolgerung von mir.

Wenn Windows überhaupt nicht starten kann, können Sie die Prüfungen über Windows RE ausführen. Microsofts Anleitung zur Behebung von Startproblemen nennt die Offline-Variante SFC /Scannow /OffBootDir=C:\ /OffWinDir=C:\Windows und erwähnt chkdsk /f /r. Laufwerksbuchstaben in Windows RE können von denen abweichen, die Sie in Windows sehen. Prüfen Sie den Buchstaben daher, bevor Sie etwas ausführen. Diese Warnung stammt von mir.

Windows die Startreparatur versuchen lassen

Wenn sich der PC nicht einmal im abgesicherten Modus starten lässt, versuchen Sie in der Windows-Wiederherstellungsumgebung (Windows RE) Problembehandlung > Erweiterte Optionen > Starthilfe > Neu starten. Laut Microsofts Seite zur Starthilfe sucht sie nach Startproblemen wie fehlenden oder beschädigten Systemdateien, beschädigten Startkonfigurationsdaten, einem beschädigten Master Boot Record, inkompatiblen Treibern und Registrierungsfehlern. Kann sie das Problem nicht beheben, erstellt sie einen Bericht. Der Leitfaden zur Problembehandlung nennt das Protokoll %windir%\System32\LogFiles\Srt\Srttrail.txt.

Den Auslöser mit dem abgesicherten Modus finden

Funktioniert der PC im abgesicherten Modus, öffnen Sie die Ereignisanzeige und lesen das Systemprotokoll rund um den Zeitpunkt des Fehlers. Genau das empfiehlt Microsofts Leitfaden. Vergleichen Sie dann: Welcher Treiber oder Dienst taucht kurz vor dem Absturz auf? Welches Update wurde an diesem Tag installiert? Daraus ergibt sich, was Sie entfernen oder zurücksetzen müssen.

So verlassen Sie den abgesicherten Modus

Starten Sie das Gerät neu. Laut Microsoft sollte es danach wieder im Normalmodus starten. Startet es erneut im abgesicherten Modus, gehen Sie so vor:

1. Drücken Sie Windows-Taste + R.
2. Geben Sie msconfig im Feld Öffnen ein und wählen Sie OK.
3. Öffnen Sie die Registerkarte Start.
4. Deaktivieren Sie unter Startoptionen das Kontrollkästchen Abgesicherter Start.
5. Wählen Sie Übernehmen und OK und starten Sie anschließend neu.

Dasselbe Kontrollkästchen erzwingt aber auch den abgesicherten Modus bei jedem Start, was manche für wiederholte Tests nutzen. Dadurch bleibt das System so lange im abgesicherten Modus, bis Sie das Kontrollkästchen wieder deaktivieren. Das erklärt viele Berichte nach dem Muster „Ich hänge im abgesicherten Modus fest“. Die Unteroptionen unter Abgesicherter Start in diesem Dialog, etwa Minimal und Netzwerk, werden auf den Microsoft-Seiten, die ich geöffnet habe, nicht beschrieben. Deshalb erkläre ich sie hier nicht.

Lässt sich msconfig nicht öffnen, nennt Microsofts Artikel zu einem Rechner, der immer wieder im abgesicherten Modus startet, einen Befehl für eine Eingabeaufforderung mit Administratorrechten: bcdedit /deletevalue {default} safeboot. Lesen Sie den Hinweis dazu. Dieser Artikel richtet sich an Windows Server und die dort genannten älteren Versionen, nicht an Windows 11. Deshalb kann ich ihn für Windows 11 nicht durch Microsoft bestätigen. Microsofts Seite zu BCDEdit warnt außerdem, dass das Ändern einiger Startoptionen einen Computer funktionsunfähig machen kann, und empfiehlt msconfig als Alternative. Versuchen Sie zuerst msconfig und verwenden Sie bcdedit nur, wenn Ihnen kein anderer Weg bleibt.

Abgesicherter Modus oder saubere Startphase?

Die beiden lösen unterschiedliche Probleme. Microsofts Seite zur Durchführung eines sauberen Starts besagt, dass ein sauberer Start mehr Kontrolle bietet als der Start von Windows im abgesicherten Modus, wenn Sie die Ursache eines Problems eingrenzen wollen. Die Schritte in Kürze: Blenden Sie in msconfig auf der Registerkarte Dienste die Microsoft-Dienste aus und deaktivieren Sie die übrigen, deaktivieren Sie die Autostart-Einträge im Task-Manager und starten Sie neu. Um zurückzukehren, wählen Sie auf der Registerkarte Allgemein den normalen Systemstart, aktivieren Dienste und Autostart-Einträge wieder und starten neu.

Nutzen Sie den abgesicherten Modus, wenn Windows überhaupt nicht normal läuft. Nutzen Sie einen sauberen Start, wenn Windows läuft, Sie aber ein Programm oder einen Dienst im Verdacht haben, den Sie selbst installiert haben.

Für Helpdesk und Administratoren

Einige Hinweise aus Microsofts Seiten, die im großen Maßstab wichtig sind:

• BitLocker. Beide Seiten zum Start besagen, dass ein verschlüsseltes Gerät für diese Aufgabe den Wiederherstellungsschlüssel benötigt. Wissen Sie, wo Ihre Schlüssel gespeichert sind, bevor Benutzer anrufen. Die Schlüssel über Ihr Verwaltungswerkzeug zu hinterlegen, ist allgemein gute Praxis, aber nicht etwas, das diese Seiten vorschreiben.
• Telefonischer Support. Bitten Sie den Benutzer, den Bildschirm vorzulesen. Das blaue Menü zeigt Option auswählen, dann Problembehandlung und Erweiterte Optionen. Führen Sie ihn durch die Starteinstellungen und nennen Sie die Taste, die er drücken muss.
• Fehlerhaftes Update auf vielen PCs. Der abgesicherte Modus behebt das Problem jeweils nur an einem PC. Microsofts Seite zu den Richtlinien für den Windows-Update-Client (der Dienst hieß früher Windows Update for Business) besagt, dass Administratoren Featureupdates um bis zu 365 Tage und Qualitätsupdates um bis zu 30 Tage zurückstellen können. Außerdem lässt sich ein Update ab einem Startdatum für 35 Tage pausieren, bis ein Problem behoben ist. Diese Seite beschreibt nicht, wie Updates deinstalliert werden. Das Entfernen eines fehlerhaften Updates ist daher weiterhin eine eigene Aufgabe pro Gerät oder erfolgt über Ihre eigenen Werkzeuge.
• Windows-10-Geräte. Der Wiederherstellungspfad beginnt unter Update und Sicherheit statt unter System. Der Support für Windows 10 endete am 14. Oktober 2025.

Häufige Fehler

• Vergessen, dass ein mit BitLocker verschlüsselter PC nach dem Wiederherstellungsschlüssel fragt.
• Das Herunterfahren erzwingen, öfter als nötig. Microsoft nennt zwei Versuche, und die Automatische Reparatur erscheint beim dritten Start.
• Die Netzwerkvariante wählen, obwohl der einfache Modus genügt.
• Mehrere Dinge in einer Sitzung ändern, sodass Sie nicht erkennen können, welche Änderung das Problem behoben hat.
• Das Kontrollkästchen „Sicherer Start“ in msconfig gesetzt lassen und sich dann wundern, warum der PC immer im abgesicherten Modus startet.
• Die Optionen für die Treibersignatur oder den Malware-Schutz (7 und 8) verwenden, ohne zu beachten, dass sie den Schutz verringern.
• Den bcdedit-Befehlen aus alten Artikeln vertrauen, ohne zu prüfen, ob sie für Windows 11 gelten.
• Das alte F8-Menü erwarten. Der Startleitfaden von Microsoft nennt zwar eine bcdedit-Einstellung für den Fall, dass F8 nicht funktioniert, der dokumentierte Weg unter Windows 11 ist jedoch die Windows-Wiederherstellungsumgebung, wie oben beschrieben.

Verwandte Themen zum Vertiefen

• Starthilfe. Was sie behebt und wie Sie ihr Protokoll lesen.
• Saubere Startphase. Einen Dienst oder eine Autostart-App auf einem PC isolieren, der noch läuft.
• Windows-Wiederherstellungsumgebung. Diesen PC zurücksetzen, Systemwiederherstellung und die weiteren erweiterten Optionen.
• Treiber zurücksetzen. Schritte im Geräte-Manager für eine bestimmte Gerätklasse.
• Windows Update-Richtlinien. Einstellungen für Verzögerung und Pausierung, behandelt auf der Seite Windows Update for Business.

Nächster Schritt

Notieren Sie sich, bevor Sie es brauchen, wo Ihr BitLocker-Wiederherstellungsschlüssel liegt, und gehen Sie einmal den Weg über die Einstellungen zu den Starteinstellungen durch. Drücken Sie dann die Eingabetaste, um normal zu starten. So wissen Sie, wie die Bildschirme aussehen. Wenn Probleme auftreten, beginnen Sie mit dem einfachen abgesicherten Modus, ändern Sie eine Sache und starten Sie neu, um das Ergebnis zu prüfen.