Modo de segurança do Windows 11: como iniciar, usar e sair dele

By Mirko Peters · 2026-11-12

Modo de segurança do Windows 11 explicado: três maneiras de inicializar nele, as opções F4, F5 e F6, o que corrigir ali e como sair caso o PC continue voltando para o modo de segurança.

Automatically translated with AI from the original post. Read the English original

Para iniciar o Windows 11 no modo de segurança, abra o Ambiente de Recuperação do Windows, selecione Solucionar problemas > Opções avançadas > Configurações de Inicialização > Reiniciar e pressione 4 (ou F4) na tela Configurações de Inicialização. Pressione 5 para Modo de Segurança com Rede, ou 6 para Modo de Segurança com Prompt de Comando. Este artigo é para usuários do Windows cujo PC trava, entra em loop ou apresenta mau funcionamento após uma atualização ou uma troca de driver, e para a equipe de service desk que orienta alguém por telefone. Ele aborda três formas de acesso, as opções do menu, o que corrigir depois que você estiver lá e como sair sem ficar preso.

Pontos-chave

• A página da Microsoft sobre como iniciar um PC no modo de segurança usa o Ambiente de Recuperação do Windows: Solucionar problemas, Opções avançadas, Configurações de Inicialização, Reiniciar e, em seguida, pressione 4, 5 ou 6 (ou F4, F5, F6).
• Quatro é o Modo de Segurança simples, cinco é o Modo de Segurança com Rede e seis é o Modo de Segurança com Prompt de Comando. Escolha a opção com rede somente quando precisar de acesso à internet.
• Para acessar o Windows RE, use Configurações, Sistema, Recuperação, Inicialização avançada, Reiniciar agora, ou mantenha Shift pressionado ao selecionar Reiniciar. Um PC que não inicia pode entrar nele após duas desligamentos forçados.
• Um dispositivo criptografado com BitLocker solicita a chave de recuperação, portanto localize a chave antes de começar.
• Reinicie para sair do modo de segurança. Se ele voltar, abra o msconfig, vá até a guia Inicialização e desmarque Inicialização segura.

A Microsoft descreve o modo de segurança como uma forma de iniciar o Windows em um estado básico, usando um conjunto limitado de arquivos e drivers. Essa é a ideia central. Se um problema desaparece no modo de segurança, a causa provavelmente está em algo que não é carregado ali, como um driver, um programa de inicialização ou uma atualização recente. Se o problema continua, a causa está mais provavelmente no núcleo do Windows ou no hardware.

Para que serve o modo de segurança

Pense no modo de segurança como um teste, não como um lugar para trabalhar. Você inicia o Windows com menos componentes, verifica se o problema persiste e então altera uma coisa de cada vez. Motivos típicos para usá-lo:

• Uma tela azul ou um loop de reinicialização que começou após a instalação de um driver ou de uma atualização.
• Um programa de inicialização que trava a área de trabalho.
• Um driver de vídeo que deixa a tela inutilizável.
• Arquivos do sistema que precisam de uma verificação de reparo.

O guia de solução de problemas de inicialização da Microsoft descreve da mesma forma: se o PC iniciar no Modo de Segurança ou no Modo de Segurança com Rede, use o Visualizador de Eventos para ajudar a encontrar a causa do problema de inicialização. O modo de segurança oferece um sistema limpo o suficiente para ler os logs e remover o que causou a falha.

Uma coisa a saber antes de começar: se o dispositivo estiver criptografado, você precisa da sua chave de recuperação do BitLocker para concluir a alteração, de acordo com as páginas de inicialização da Microsoft. Localize a chave primeiro. Um PC que pede uma chave que você não consegue apresentar é um problema maior do que aquele com o qual você começou.

Três maneiras de acessar o modo de segurança

A página da Microsoft Iniciar o PC no modo de segurança no Windows documenta um caminho: pelo Ambiente de Recuperação do Windows, chamado Windows RE. Tudo a seguir são outras portas para dentro desse mesmo ambiente. A página da Microsoft sobre o ambiente de recuperação do Windows lista essas portas.

1. A partir das Configurações (o Windows ainda inicia)

1. Abra Configurações > Sistema > Recuperação.
2. Em Opções de recuperação, ao lado de Inicialização avançada, selecione Reiniciar agora.
3. Quando o menu azul aparecer, selecione Solução de problemas > Opções avançadas > Configurações de Inicialização > Reiniciar.
4. Na tela Configurações de Inicialização, pressione a tecla do modo desejado (veja a próxima seção).

No Windows 10, a Microsoft chama esse caminho de Atualização e Segurança > Recuperação.

2. Com a tecla Shift

Mantenha Shift pressionada enquanto seleciona Energia > Reiniciar. O Windows reinicia no Windows RE, e você continua com Solução de problemas, Opções avançadas, Configurações de Inicialização e Reiniciar. A página da Microsoft descreve esse método sem nomear uma tela. O menu de energia também está na tela de entrada, e muitos guias o usam ali quando o usuário não consegue chegar à área de trabalho, mas não encontrei a Microsoft citando a tela de entrada como ponto de partida; trate isso como um caminho provável, e não documentado.

3. Quando o Windows não inicia

Depois de falhas repetidas na inicialização, o Windows entra no Windows RE por conta própria. Você também pode forçar isso. Instruções da Microsoft:

1. Quando o logotipo do Windows ou do fabricante aparecer, mantenha pressionado o botão de energia para desligar o PC.
2. Repita isso mais duas vezes.
3. Na terceira inicialização, a tela de Reparo Automático aparece. Selecione Opções avançadas.
4. Continue com Solução de problemas > Opções avançadas > Configurações de Inicialização > Reiniciar.

Alguns guias dizem para fazer isso três vezes e esperar o reparo na quarta inicialização. A página da Microsoft diz duas vezes e a terceira inicialização, então use essa orientação. Se o seu dispositivo se comportar de forma diferente, o fabricante pode tê-lo configurado assim.

Outras portas da mesma página da Microsoft:

• Um botão de recuperação de hardware. Alguns dispositivos têm um botão dedicado ou uma combinação de teclas, geralmente configurada pelo fabricante.
• Uma unidade de recuperação. Inicie a partir da unidade de recuperação USB e ela abre o Windows RE diretamente.
• Mídia de instalação. Em um PC que funciona, crie a mídia de instalação com a Ferramenta de Criação de Mídia. No PC com problema, inicie a partir dela, selecione Avançar na tela de instalação e depois Reparar o meu PC > Avançar.

O caminho pela mídia de instalação é a alternativa quando os arquivos de recuperação integrados estão danificados. Ele exige um segundo PC funcionando e um pendrive, então é uma boa tarefa para fazer antes de precisar dela.

Escolha o modo certo na tela Configurações de Inicialização

Após a reinicialização, a página da Microsoft sobre as configurações de inicialização do Windows diz que você escolhe com as teclas numéricas ou com F1 a F9. Pressione Enter para iniciar o Windows normalmente. A lista é:

1. Habilitar depuração. Um modo avançado de solução de problemas para profissionais de TI e administradores.
2. Habilitar registro em log da inicialização. Cria o ntbtlog.txt, uma lista dos drivers instalados durante a inicialização.
3. Habilitar vídeo de baixa resolução. Usa o driver de vídeo atual com baixa resolução e taxa de atualização, o que é útil para redefinir as configurações de exibição.
4. Habilitar Modo de Segurança.
5. Habilitar Modo de Segurança com Rede.
6. Habilitar Modo de Segurança com Prompt de Comando.
7. Desabilitar a aplicação obrigatória de assinatura de driver. Permite que drivers com assinaturas inválidas sejam instalados.
8. Desabilitar a proteção antimalware de inicialização antecipada. Desliga temporariamente a proteção que normalmente inicia o software antimalware antes de outros componentes de inicialização de terceiros.
9. Desabilitar a reinicialização automática após falha. A Microsoft recomenda usar isso apenas se o Windows estiver preso em um ciclo de falhas e reinicializações.

As três opções de modo de segurança diferem assim:

• Modo de Segurança (4 ou F4). O Windows com um conjunto limitado de arquivos e drivers. Esta é a escolha padrão. Comece por aqui.
• Modo de Segurança com Rede (5 ou F5). O mesmo, além dos drivers e serviços de rede de que você precisa para acessar a internet e outros computadores da sua rede. Escolha essa opção quando precisar baixar um driver ou acessar um compartilhamento de arquivos.
• Modo de Segurança com Prompt de Comando (6 ou F6). Modo de segurança com uma janela de prompt de comando no lugar da interface usual do Windows. Escolha essa opção para reparos por linha de comando ou quando o próprio desktop for o problema.

Qual usar primeiro? Use a opção simples sempre que possível. Adicione a rede apenas quando precisar, porque cada serviço extra que carrega é mais um item que pode ser a causa do problema. Se houver possibilidade de infecção por malware, pense antes de se conectar. Essa é a minha recomendação, e não uma declaração da Microsoft.

Vale lembrar das configurações 2, 3 e 9 como ferramentas separadas. O vídeo de baixa resolução ajuda quando uma configuração de tela inadequada deixa a tela ilegível. O registro de inicialização (boot logging) gera uma lista de drivers para verificar após uma falha na inicialização. Desativar a reinicialização automática permite ler um erro de parada (stop error) em vez de ver o PC reiniciar antes que você consiga anotá-lo. As configurações 7 e 8 reduzem a proteção. Use-as apenas quando souber o motivo e desative-as reiniciando normalmente.

O que fazer no modo de segurança

Quando o Windows estiver em execução, altere uma coisa por vez, depois reinicie normalmente e teste.

Reverter ou reinstalar um driver

Se os problemas começaram após uma atualização de driver, este é o primeiro passo. A página da Microsoft sobre como atualizar drivers pelo Gerenciador de Dispositivos descreve os passos. Você precisa de permissão de administrador.

1. Clique com o botão direito no botão Iniciar e selecione Gerenciador de Dispositivos.
2. Expanda a categoria do dispositivo que está causando o problema.
3. Clique com o botão direito no dispositivo, selecione Propriedades e abra a guia Driver.
4. Selecione Reverter Driver, escolha um motivo quando solicitado e selecione Sim.
5. Reinicie se for solicitado.

Se a reversão não estiver disponível, a mesma página descreve a opção Desinstalar dispositivo: clique com o botão direito no dispositivo, selecione Desinstalar dispositivo, confirme e reinicie para que o Windows tente reinstalar o driver. A página da Microsoft não informa como o Gerenciador de Dispositivos se comporta no modo de segurança, então, se um driver não aparecer ali, não presuma que ele foi removido.

Remover uma atualização recente do Windows

O Windows RE tem a opção Desinstalar Atualizações em Opções avançadas, que a Microsoft descreve como a remoção de atualizações do Windows instaladas recentemente. Ela fica no mesmo menu que você usou para chegar aqui, então pode usá-la sem nunca acessar o desktop. Não abri uma página da Microsoft para o caminho nas Configurações para desinstalar atualizações, por isso não estou indicando um caminho para ele aqui.

Reparar arquivos do sistema

A página da Microsoft sobre o Verificador de Arquivos do Sistema recomenda executar o DISM antes do SFC, em um Prompt de Comando aberto como administrador:

1. Execute DISM.exe /Online /Cleanup-image /Restorehealth. Pode levar vários minutos e usa o Windows Update por padrão.
2. Execute sfc /scannow e mantenha a janela aberta até a verificação chegar a 100 por cento.

O modo de segurança aparece nessa página em um caso. Se o SFC informar "Não foi possível executar a operação solicitada", a página recomenda executar a verificação no modo de segurança. Observe que o DISM com uma fonte de reparo ou com o Windows Update precisa de conexão, então o Modo de Segurança com Rede pode ser a melhor escolha para essa etapa. A página não afirma isso, então se trata de uma inferência.

Se o Windows não iniciar de forma alguma, você pode executar as verificações pelo Windows RE. O guia de solução de problemas de inicialização da Microsoft traz a forma offline SFC /Scannow /OffBootDir=C:\ /OffWinDir=C:\Windows e menciona o chkdsk /f /r. As letras de unidade no Windows RE podem ser diferentes das que você vê no Windows, então confirme a letra antes de executar qualquer comando. Esse alerta é meu.

Deixe o Windows tentar o Reparo de Inicialização

Se o PC não iniciar nem mesmo no modo de segurança, tente Solução de problemas > Opções avançadas > Reparo de inicialização > Reiniciar no Ambiente de Recuperação do Windows. A página do Microsoft sobre o Reparo de inicialização diz que ele verifica problemas de inicialização, como arquivos do sistema ausentes ou danificados, dados de configuração de inicialização corrompidos, um registro mestre de inicialização (MBR) danificado, drivers incompatíveis e erros no registro. Se não conseguir corrigir o problema, ele gera um relatório. O guia de solução de problemas indica o log como %windir%\System32\LogFiles\Srt\Srttrail.txt.

Use o modo de segurança para encontrar a causa

Se o PC funcionar no modo de segurança, abra o Visualizador de Eventos e leia o log do Sistema por volta do horário da falha. É exatamente isso que o guia da Microsoft sugere. Depois, compare: qual driver ou serviço aparece logo antes da falha? Qual atualização foi instalada naquele dia? Isso mostra o que você deve remover ou reverter.

Como sair do modo de segurança

Reinicie o dispositivo. A Microsoft diz que isso deve retorná-lo ao modo normal. Se ele iniciar no modo de segurança novamente:

1. Pressione Tecla Windows + R.
2. Digite msconfig na caixa Executar e selecione OK.
3. Abra a guia Inicialização.
4. Em Opções de inicialização, desmarque a caixa Inicialização segura.
5. Selecione Aplicar e OK, depois reinicie.

Essa caixa também é uma forma de forçar o modo de segurança em toda inicialização, o que algumas pessoas usam em testes repetidos. Por isso, ela mantém você nesse modo até que seja desmarcada, o que explica muitos relatos de "fiquei preso no modo de segurança". As subopções em Inicialização segura nessa caixa de diálogo, como Mínima e Rede, não são descritas nas páginas da Microsoft que consultei, então não as explico aqui.

Se não for possível acessar o msconfig, o artigo da Microsoft sobre um computador que continua iniciando no modo de segurança traz um comando para um Prompt de Comando como administrador: bcdedit /deletevalue {default} safeboot. Leia a ressalva. Esse artigo foi escrito para o Windows Server e para as versões antigas que ele cita, não para o Windows 11, então não consigo confirmar isso pela Microsoft para o Windows 11. A página da Microsoft sobre o BCDEdit também alerta que alterar algumas opções de inicialização pode tornar o computador inoperante e sugere o msconfig como alternativa. Tente primeiro o msconfig e use o bcdedit apenas quando não tiver outra forma de acesso.

Modo de segurança ou inicialização limpa?

Eles resolvem problemas diferentes. A página da Microsoft sobre como executar uma inicialização limpa diz que ela oferece mais controle do que iniciar o Windows no modo de segurança quando você quer isolar a origem de um problema. Os passos, em resumo: no msconfig, oculte os serviços da Microsoft na guia Serviços e desative os demais; desative os itens de inicialização no Gerenciador de Tarefas; e reinicie. Para voltar, escolha a inicialização normal na guia Geral, reative os serviços e os itens de inicialização e reinicie.

Use o modo de segurança quando o Windows não funcionar normalmente. Use a inicialização limpa quando o Windows funcionar, mas você suspeitar de um programa ou serviço que você instalou.

Para a central de suporte e administradores

Algumas observações das páginas da Microsoft que importam em escala:

• BitLocker. As duas páginas de inicialização dizem que um dispositivo criptografado precisa da chave de recuperação para essa tarefa. Saiba onde estão suas chaves antes que os usuários liguem. Mantê-las armazenadas com sua ferramenta de gerenciamento é uma boa prática geral, mas não é algo que essas páginas especificam.
• Suporte por telefone. Peça ao usuário que leia a tela. O menu azul diz Escolher uma opção, depois Solução de problemas e Opções avançadas. Oriente-o pelas Configurações de Inicialização e pelo número que deve pressionar.
• Atualização ruim em muitos PCs. O modo de segurança resolve um PC por vez. A página da Microsoft sobre as políticas do cliente do Windows Update (o serviço era antes chamado Windows Update for Business) diz que administradores podem adiar atualizações de recursos em até 365 dias e atualizações de qualidade em até 30 dias, e pausar uma atualização por 35 dias a partir de uma data de início até que um problema seja corrigido. Essa página não descreve a desinstalação de atualizações, então remover uma atualização problemática continua sendo uma tarefa separada, por dispositivo ou por meio das suas próprias ferramentas.
• Dispositivos com Windows 10. O caminho de recuperação começa em Atualização e Segurança em vez de Sistema, e o suporte ao Windows 10 terminou em 14 de outubro de 2025.

Erros comuns

• Esquecer que um PC com BitLocker pede a chave de recuperação.
• Forçar desligamentos mais vezes do que o necessário. A Microsoft diz duas vezes, e o Reparo Automático aparece na terceira inicialização.
• Escolher a rede quando o modo simples bastaria.
• Alterar várias coisas em uma mesma sessão, de modo que você não consegue saber qual delas resolveu o problema.
• Deixar a caixa Inicialização segura marcada no msconfig e depois se perguntar por que o PC sempre inicia no modo de segurança.
• Usar as opções de assinatura de driver ou de antimalware (7 e 8) sem perceber que elas reduzem a proteção.
• Confiar em comandos do bcdedit de artigos antigos sem verificar se eles se aplicam ao Windows 11.
• Esperar o antigo menu F8. O guia de inicialização da Microsoft lista uma configuração do bcdedit para quando o F8 não funciona, mas o caminho documentado no Windows 11 é o Windows RE, como descrito acima.

Tópicos relacionados para explorar

• Reparo de inicialização. O que ele corrige e como ler o seu log.
• Inicialização limpa. Isolar um serviço ou aplicativo de inicialização em um PC que ainda funciona.
• Ambiente de Recuperação do Windows. Redefinir este PC, Restaurar Sistema e as demais opções avançadas.
• Reversão de driver. Passos no Gerenciador de Dispositivos para uma classe específica de dispositivo.
• Políticas do Windows Update. Configurações de adiamento e pausa, abordadas na página Windows Update for Business.

Próximo passo

Antes de precisar, anote onde está a sua chave de recuperação do BitLocker e experimente uma vez o caminho em Configurações até as Configurações de Inicialização, depois pressione Enter para iniciar normalmente. Assim você sabe como são as telas. Quando surgir um problema, comece com o Modo de Segurança simples, altere uma coisa e reinicie para testar.