מצב בטוח ב-Windows 11: איך להפעיל, איך לעבוד בו ואיך לצאת ממנו

By Mirko Peters · 2026-11-12

מצב בטוח ב-Windows 11 בקצרה: שלוש דרכים לאתחל אליו, הבחירות F4, F5 ו-F6, מה לתקן שם, ואיך לצאת ממנו אם המחשב ממשיך לחזור אליו.

Automatically translated with AI from the original post. Read the English original

כדי להפעיל את Windows 11 במצב בטוח, פתחו את Windows Recovery Environment, בחרו פתרון בעיות > אפשרויות מתקדמות > הגדרות הפעלה > הפעל מחדש, ולחצו על 4 (או F4) במסך הגדרות ההפעלה. לחצו על 5 למצב בטוח עם רשת, או על 6 למצב בטוח עם שורת פקודה. המאמר מיועד למשתמשי Windows שהמחשב שלהם קורס, נתקע בלולאה או מתנהג בצורה לא תקינה לאחר עדכון או שינוי במנהל התקן, וכן לצוותי תמיכה שמנחים משתמשים בטלפון. הוא מכסה שלוש דרכים להיכנס, את האפשרויות בתפריט, מה לתקן לאחר הכניסה, ואיך לצאת בלי להיתקע.

עיקרי הדברים

• דף התמיכה של Microsoft להפעלת מחשב במצב בטוח משתמש ב-Windows Recovery Environment: פתרון בעיות, אפשרויות מתקדמות, הגדרות הפעלה, הפעל מחדש, ואז לחיצה על 4, 5 או 6 (או F4, F5, F6).
• 4 הוא מצב בטוח רגיל, 5 הוא מצב בטוח עם רשת, ו-6 הוא מצב בטוח עם שורת פקודה. בחרו באפשרות עם רשת רק כשאתם צריכים גישה לאינטרנט.
• כדי להיכנס ל-Windows RE, השתמשו בהגדרות, מערכת, שחזור, הפעלה מתקדמת, הפעל מחדש עכשיו, או החזיקו את Shift בזמן שאתם לוחצים על הפעל מחדש. מחשב שאינו עולה יכול להיכנס אליו לאחר שני כיבויים כפויים.
• מכשיר המוצפן ב-BitLocker מבקש את מפתח השחזור, לכן מצאו את המפתח לפני שמתחילים.
• הפעילו מחדש כדי לצאת ממצב בטוח. אם המחשב חוזר אליו, פתחו את msconfig, עברו לכרטיסייה אתחול ובטלו את האפשרות אתחול בטוח.

Microsoft מתארת את מצב בטוח כהפעלה של Windows במצב בסיסי, עם קבוצה מוגבלת של קבצים ומנהלי התקן. זו כל הרעיון. אם הבעיה נעלמת במצב בטוח, הסיבה כנראה היא משהו שאינו נטען שם, כגון מנהל התקן, תוכנית הפעלה או עדכון אחרון. אם הבעיה נמשכת, הסיבה סביר יותר נמצאת בליבה של Windows או בחומרה.

למה משמש מצב בטוח

חשבו על מצב בטוח כעל מבחן, לא כמקום לעבוד בו. מפעילים את Windows עם פחות רכיבים, בודקים אם הבעיה נשארת, ואז משנים דבר אחד בכל פעם. סיבות נפוצות לשימוש בו:

• מסך כחול או לולאת הפעלה מחדש שהחלו לאחר מנהל התקן או עדכון.
• תוכנית הפעלה שמקפיאה את שולחן העבודה.
• מנהל התקן תצוגה שמשאיר את המסך ללא שימוש.
• קבצי מערכת שדורשים סריקת תיקון.

מדריך פתרון הבעיות של Microsoft לבעיות הפעלה מנסח זאת באותו אופן: אם המחשב עולה במצב בטוח או במצב בטוח עם רשת, השתמשו ב-Event Viewer כדי לעזור לאתר את הסיבה לבעיית ההפעלה. מצב בטוח מספק מערכת נקייה מספיק כדי לקרוא את היומנים ולהסיר את מה שגרם לתקלה.

דבר אחד שכדאי לדעת לפני שמתחילים: אם המכשיר מוצפן, תזדקקו למפתח השחזור של BitLocker כדי להשלים את השינוי, לפי דפי ההפעלה של Microsoft. מצאו את המפתח קודם. מחשב שמבקש מפתח שאין לכם הוא בעיה גדולה יותר מזו שהתחלתם איתה.

שלוש דרכים להיכנס למצב בטוח

דף התמיכה של Microsoft Start your PC in safe mode in Windows מתעד דרך אחת: דרך סביבת השחזור של Windows, הנקראת Windows RE. כל מה שמופיע בהמשך הוא דלת אחרת לאותו חדר. דף של Microsoft על סביבת השחזור של Windows מפרט את הדלתות.

1. מתוך הגדרות (Windows עדיין עולה)

1. פתחו את הגדרות > מערכת > שחזור.
2. בקטע אפשרויות שחזור, לצד הפעלה מתקדמת, בחרו בהפעל מחדש עכשיו.
3. כשהתפריט הכחול מופיע, בחרו פתרון בעיות > אפשרויות מתקדמות > הגדרות הפעלה > הפעל מחדש.
4. במסך הגדרות ההפעלה, לחצו על המקש של המצב שברצונכם בו (ראו את הסעיף הבא).

ב-Windows 10, Microsoft מכנה את הנתיב עדכון ואבטחה > שחזור.

2. עם מקש Shift

החזיקו את Shift לחוץ בזמן שאתם בוחרים הפעלה > הפעל מחדש. Windows יופעל מחדש ל-Windows RE, ומשם ממשיכים עם פתרון בעיות, אפשרויות מתקדמות, הגדרות הפעלה והפעל מחדש. דף של Microsoft מתאר שיטה זו without לציין מסך מסוים. תפריט ההפעלה נמצא גם במסך הכניסה, ומדריכים רבים משתמשים בו שם כשמשתמש אינו יכול להגיע לשולחן העבודה. עם זאת, לא מצאתי ש-Microsoft מציינת את מסך הכניסה כנקודת התחלה, ולכן יש להתייחס לכך כדרך סבירה ולא כדרך מתועדת.

3. כש-Windows לא עולה

Windows נכנסת ל-Windows RE מעצמה לאחר הפעלות כושלות חוזרות. אפשר גם לכפות זאת. ההוראות של Microsoft:

1. כשמופיע הלוגו של Windows או לוגו היצרן, החזיקו את לחצן ההפעלה לחוץ כדי לכבות את המחשב.
2. חזרו על כך פעמיים.
3. בהפעלה השלישית יופיע מסך התיקון האוטומטי. בחרו ב-אפשרויות מתקדמות.
4. המשיכו עם פתרון בעיות > אפשרויות מתקדמות > הגדרות הפעלה > הפעל מחדש.

יש מדריכים שאומרים לעשות זאת שלוש פעמים ולצפות לתיקון באתחול הרביעי. דף של Microsoft אומר פעמיים ובהפעלה השלישית, ולכן יש להשתמש בזה. אם המכשיר שלכם מתנהג אחרת, ייתכן שהיצרן הגדיר אותו כך.

דלתות נוספות מאותו דף של Microsoft:

• לחצן שחזור חומרה. בחלק מהמכשירים יש לחצן ייעודי או שילוב מקשים, בדרך כלל מוגדר על ידי היצרן.
• כונן שחזור. אתחול מכונן השחזור שעל גבי כונן USB פותח ישירות את Windows RE.
• מדיית התקנה. במחשב תקין, צרו מדיית התקנה באמצעות Media Creation Tool. במחשב התקול, אתחלו ממנה, בחרו הבא במסך ההתקנה ואז תיקון המחשב שלי > הבא.

שיטת מדיית ההתקנה היא הגיבוי למקרה שקבצי השחזור המובנים פגומים. היא דורשת מחשב נוסף שתקין וכונן USB, ולכן כדאי לעשות זאת לפני שתזדקקו לה.

בחירת המצב הנכון במסך הגדרות ההפעלה

לאחר ההפעלה מחדש, דף הגדרות ההפעלה של Windows של Microsoft מציין שבוחרים עם מקשי המספרים או עם F1 עד F9. לחצו על Enter במקום זאת כדי להפעיל את Windows כרגיל. הרשימה היא:

1. הפעלת ניפוי באגים. מצב פתרון בעיות מתקדם למומחי IT ולמנהלי מערכת.
2. הפעלת רישום אתחול. יוצר את ntbtlog.txt, רשימה של מנהלי ההתקן שהותקנו במהלך ההפעלה.
3. הפעלת וידאו ברזולוציה נמוכה. משתמש במנהל ההתקן הנוכחי של הכרטיס הגרפי ברזולוציה ובקצב רענון נמוכים, מה שמועיל לאיפוס הגדרות התצוגה.
4. הפעלת מצב בטוח.
5. הפעלת מצב בטוח עם רשת.
6. הפעלת מצב בטוח עם שורת פקודה.
7. השבתת אכיפת חתימות של מנהלי התקן. מאפשרת להתקין מנהלי התקן עם חתימות לא תקינות.
8. השבתת הגנה מוקדמת מפני תוכנות זדוניות. מכבה זמנית את ההגנה שבדרך כלל מפעילה תוכנת אנטי-וירוס לפני רכיבי אתחול של צד שלישי אחרים.
9. השבתת הפעלה מחדש אוטומטית לאחר כשל. Microsoft ממליצה להשתמש באפשרות זו רק כאשר Windows תקוע במעגל של כשלים והפעלות מחדש.

שלוש אפשרויות מצב בטוח נבדלות כך:

• מצב בטוח (4 או F4). Windows עם קבוצה מצומצמת של קבצים ומנהלי התקנים. זו הבחירה ברירת המחדל. התחילו כאן.
• מצב בטוח עם רשת (5 או F5). כמו הקודם, בתוספת מנהלי ההתקן והשירותים לרשת שנחוצים להגעה לאינטרנט ולמחשבים אחרים ברשת. בחרו בו כשצריך להוריד מנהל התקן או להגיע לתיקיה משותפת.
• מצב בטוח עם שורת פקודה (6 או F6). מצב בטוח עם חלון שורת פקודה במקום ממשק Windows הרגיל. בחרו בו לתיקונים משורת הפקודה, או כשהשולחן העבודה עצמו הוא הבעיה.

איזה מהם קודם? השתמשו במצב הרגיל כשאפשר. הוסיפו רשת רק כשצריך, כי כל שירות נוסף שנטען הוא עוד דבר שעשוי להיות הגורם לבעיה. אם קיימת אפשרות של הדבקה בתוכנה זדונית, חשבו לפני שמתחברים. זו זהירות שלי ולא הצהרה של Microsoft.

כדאי לזכור את ההגדרות 2, 3 ו-9 ככלים נפרדים. וידאו ברזולוציה נמוכה עוזר כשהגדרת תצוגה שגויה הופכת את המסך לבלתי קריא. רישום אתחול יוצר רשימה של מנהלי התקנים לבדיקה לאחר הפעלה שנכשלה. השבתת הפעלה מחדש אוטומטית מאפשרת לקרוא שגיאת עצירה במקום לראות את המחשב מתאתחל לפני שהספקתם לרשום אותה. הגדרות 7 ו-8 מפחיתות הגנה. השתמשו בהן רק כשאתם יודעים למה, וכבו אותן שוב על ידי הפעלה רגילה מחדש.

מה לעשות במצב בטוח

כשWindows פועל, שנו דבר אחד, לאחר מכן הפעילו מחדש באופן רגיל ובדקו.

החזרת מנהל התקן לגרסה קודמת או התקנה מחדש

אם הצרות החלו לאחר עדכון של מנהל התקן, זו התחנה הראשונה. הדף של Microsoft בנושא עדכון מנהלי התקנים באמצעות Device Manager מפרט את השלבים. נדרשת הרשאת מנהל.

1. לחצו לחיצה ימנית על לחצן ההתחלה ובחרו בDevice Manager.
2. הרחיבו את הקטגוריה של ההתקן שגורם לבעיה.
3. לחצו לחיצה ימנית על ההתקן ובחרו בProperties, ולאחר מכן פתחו את הכרטיסייה Driver.
4. בחרו בRoll Back Driver, בחרו סיבה כשתתבקשו לכך, ולחצו על Yes.
5. הפעילו מחדש אם תתבקשו לכך.

אם אפשרות ההחזרה לגרסה קודמת אינה זמינה, אותו דף מתאר את Uninstall device: לחצו לחיצה ימנית על ההתקן, בחרו Uninstall device, אשרו, והפעילו מחדש כדי ש-Windows ינסה להתקין מחדש את מנהל ההתקן. הדף של Microsoft אינו מתאר איך Device Manager פועל במצב בטוח, לכן אם מנהל התקן אינו מופיע שם, אל תניחו שהוא נעלם.

הסרת עדכון אחרון של Windows

ל-Windows RE יש אפשרות Uninstall Updates תחת Advanced options, ש-Microsoft מתארת כהסרה של עדכוני Windows שהותקנו לאחרונה. היא נמצאת באותו תפריט שבו הגעתם לכאן, כך שאפשר להשתמש בה בלי להגיע לשולחן העבודה. לא פתחתי דף של Microsoft עבור מסלול ההגדרות להסרת עדכונים, ולכן אינני מציין כאן נתיב עבורו.

תיקון קבצי מערכת

הדף של Microsoft בנושא System File Checker קובע להריץ את DISM לפני SFC, בשורת פקודה שפתחתם כמנהל:

1. הריצו DISM.exe /Online /Cleanup-image /Restorehealth. הפעולה עשויה להימשך כמה דקות ומשתמשת ב-Windows Update כברירת מחדל.
2. הריצו sfc /scannow והשאירו את החלון פתוח עד שהסריקה תגיע ל-100 אחוזים.

מצב בטוח מופיע באותו דף במקרה אחד. אם SFC מדווח "Could not perform the requested operation", הדף קובע להריץ את הסריקה במצב בטוח. שימו לב ש‏DISM עם מקור תיקון או עם Windows Update דורש חיבור, ולכן מצב בטוח עם רשת עשוי להיות הבחירה הטובה יותר לשלב הזה. הדף אינו קובע זאת במפורש, ולכן זו מסקנה שלי.

אם Windows אינו מצליח לעלות כלל, אפשר להריץ את הבדיקות מ-Windows RE. מדריך פתרון הבעיות של Microsoft להפעלה מציג את הצורה ללא חיבור SFC /Scannow /OffBootDir=C:\ /OffWinDir=C:\Windows ומזכיר את chkdsk /f /r. אותיות הכוננים ב-Windows RE עשויות להיות שונות ממה שאתם רואים ב-Windows, ולכן בדקו את האות לפני שמריצים משהו. האזהרה הזו שלי.

תנו ל-Windows לנסות Startup Repair

אם המחשב לא עולה אפילו במצב בטוח, נסו מתוך Windows RE את הנתיב פתרון בעיות > אפשרויות מתקדמות > תיקון אתחול > הפעלה מחדש. עמוד Startup Repair של Microsoft מציין שהכלי בודק בעיות אתחול כגון קבצי מערכת חסרים או פגומים, נתוני הגדרות אתחול פגומים, רשומת אתחול ראשית (MBR) פגומה, מנהלי התקן לא תואמים ושגיאות רישום. אם הכלי לא מצליח לתקן את הבעיה, הוא מפיק דוח. מדריך פתרון הבעיות מציין שהיומן נמצא בנתיב %windir%\System32\LogFiles\Srt\Srttrail.txt.

השתמשו במצב בטוח כדי לאתר את הגורם

אם המחשב עובד במצב בטוח, פתחו את Event Viewer וקראו את היומן System סביב הזמן שבו התרחשה התקלה. כך מומלץ גם במדריך של Microsoft. לאחר מכן השוו. איזה דרייבר או שירות מופיע רגע לפני הקריסה? איזה עדכון הותקן באותו יום? התשובות יגידו לכם מה להסיר או להחזיר לאחור.

איך יוצאים ממצב בטוח

הפעילו מחדש את המכשיר. לפי Microsoft, זה אמור להחזיר אותו למצב רגיל. אם הוא נכנס שוב למצב בטוח:

1. לחצו על מקש Windows + R.
2. הקלידו msconfig בתיבה פתח ובחרו ב-אישור.
3. פתחו את הכרטיסייה אתחול.
4. תחת אפשרויות אתחול, נקו את תיבת הסימון אתחול בטוח.
5. לחצו על החל ו-אישור, ולאחר מכן הפעילו מחדש.

תיבת הסימון הזו היא גם דרך לכפות מצב בטוח בכל הפעלה, וחלק מהאנשים משתמשים בה לבדיקות חוזרות. אותה תיבה גם משאירה את המחשב במצב בטוח עד שמנקים אותה, וזה מסביר הרבה דיווחים מסוג "נתקעתי במצב בטוח". תת-האפשרויות תחת אתחול בטוח בחלון הזה, כמו Minimal ו-Network, לא מתוארות בעמודי Microsoft שפתחתי, ולכן אני לא מסביר אותן כאן.

אם אי אפשר להגיע ל-msconfig, המאמר של Microsoft על מחשב שממשיך להיכנס למצב בטוח מציין פקודה לשורת פקודה עם הרשאות מנהל: bcdedit /deletevalue {default} safeboot. קראו את ההסתייגות. המאמר נכתב עבור Windows Server ועבור הגרסאות הישנות שהוא מציין, ולא עבור Windows 11, ולכן אני לא יכול לאשר אותו ל-Windows 11 על בסיס עמודי Microsoft. עמוד Microsoft על BCDEdit גם מזהיר שחלק משינויי אפשרויות האתחול עלולים להפוך את המחשב לבלתי שמיש, וממליץ על msconfig כחלופה. נסו קודם את msconfig, והשתמשו ב-bcdedit רק כשאין לכם דרך אחרת להיכנס.

מצב בטוח או אתחול נקי?

הן פותרות בעיות שונות. הדף של Microsoft על ביצוע אתחול נקי קובע שאתחול נקי נותן שליטה רבה יותר מהפעלת Windows במצב בטוח, כאשר רוצים לבודד את מקור הבעיה. השלבים בקצרה: ב-msconfig, הסתירו את שירותי Microsoft בלשונית Services וכבו את השאר, כבו את פריטי ההפעלה ב-Task Manager, והפעילו מחדש. כדי לחזור לאחור, בחרו הפעלה רגילה בלשונית General, הפעילו שוב את השירותים ואת פריטי ההפעלה, והפעילו מחדש.

השתמשו במצב בטוח כש-Windows לא עובד כרגיל בכלל. השתמשו באתחול נקי כש-Windows עובד, אבל אתם חושדים בתוכנה או בשירות שהתקנתם.

לצוותי תמיכה ומנהלים

כמה הערות מעמודי Microsoft שחשובות בקנה מידה גדול:

• BitLocker. שני עמודי האתחול מציינים שמכשיר מוצפן זקוק למפתח השחזור לביצוע המשימה הזו. דעו איפה המפתחות מאוחסנים לפני שמשתמשים מתקשרים אליכם. שמירת המפתחות אצל כלי הניהול שלכם היא פרקטיקה כללית טובה, אבל זה לא משהו שהעמודים האלה מגדירים.
• תמיכה טלפונית. בקשו מהמשתמש לקרוא את המסך. התפריט הכחול אומר Choose an option, לאחר מכן Troubleshoot, ולאחר מכן Advanced options. הדריכו אותו דרך Startup Settings והמספר שיש ללחוץ עליו.
• עדכון בעייתי במחשבים רבים. מצב בטוח מתקן מחשב אחד בכל פעם. עמוד Microsoft על מדיניות הלקוח של Windows Update (השירות נקרא בעבר Windows Update for Business) מציין שמנהלים יכולים לדחות עדכוני תכונות עד 365 ימים ועדכוני איכות עד 30 ימים, ולהשהות עדכון ל-35 ימים מתאריך התחלה עד לתיקון הבעיה. העמוד הזה לא מתאר הסרה של עדכונים, ולכן הסרת עדכון בעייתי עדיין דורשת פעולה נפרדת לכל מכשיר, או דרך הכלים שלכם.
• מכשירי Windows 10. מסלול השחזור מתחיל ב-Update & Security במקום ב-System, ותמיכה ב-Windows 10 הסתיימה ב-14 באוקטובר 2025.

טעויות נפוצות

• לשכוח שמחשב המוצפן ב-BitLocker דורש את מפתח השחזור.
• הפעלה כפויה של כיבוי יותר פעמים מהנדרש. מיקרוסופט אומרת שתיים, ותיקון אוטומטי מופיע באתחול השלישי.
• בחירה באפשרות עם רשת כשמצב רגיל היה מספיק.
• שינוי של כמה דברים בבת אחת, כך שאי אפשר לדעת איזה מהם פתר את הבעיה.
• השארת תיבת הסימון Safe boot מסומנת ב-msconfig, ואז תהייה מדוע המחשב תמיד עולה במצב בטוח.
• שימוש באפשרויות חתימת הדרייברים או הגנה מפני תוכנות זדוניות (7 ו-8) בלי לשים לב שהן מפחיתות את רמת ההגנה.
• סמיכה על פקודות bcdedit ממאמרים ישנים בלי לוודא שהן חלות על Windows 11.
• ציפייה לתפריט F8 הישן. מדריך האתחול של מיקרוסופט מפרט הגדרה של bcdedit למקרה שבו F8 לא עובד, אבל הנתיב המתועד ב-Windows 11 הוא Windows RE כפי שתואר לעיל.

נושאים קשורים לחקור

• תיקון הפעלה. מה הוא מתקן וכיצד לקרוא את היומן שלו.
• אתחול נקי. בידוד שירות או אפליקציית הפעלה במחשב שעדיין פועל.
• סביבת השחזור של Windows. איפוס המחשב הזה, שחזור מערכת ושאר אפשרויות המתקדמות.
• החזרה לגרסה קודמת של דרייבר. שלבים ב-Device Manager עבור סוג התקן מסוים.
• מדיניות Windows Update. הגדרות דחייה והשהיה, שמכוסות בעמוד Windows Update for Business.

הצעד הבא

לפני שתזדקקו לכך, רשמו היכן נמצא מפתח השחזור של BitLocker שלכם, ונסו פעם אחת את הנתיב מההגדרות אל הגדרות ההפעלה, ואז לחצו Enter כדי לאתחל רגיל. כך תדעו איך נראים המסכים. כשהצרות מגיעות, התחילו ממצב בטוח רגיל, שנו דבר אחד והפעילו מחדש כדי לבדוק.