Безпечний режим Windows 11: як увімкнути, як користуватися та як вийти
By Mirko Peters ·
Безпечний режим Windows 11 пояснено: три способи завантажитися в нього, варіанти F4, F5 і F6, що виправляти в цьому режимі та як вийти з нього, якщо комп’ютер постійно завантажується знову в безпечний режим.
Automatically translated with AI from the original post. Read the English original
Щоб запустити Windows 11 у безпечному режимі, відкрийте середовище відновлення Windows, виберіть Усунення несправностей > Додаткові параметри > Параметри запуску > Перезавантажити і натисніть 4 (або F4) на екрані «Параметри запуску». Натисніть 5 для безпечного режиму з мережею або 6 для безпечного режиму з командним рядком. Ця стаття призначена для користувачів Windows, чий комп’ютер аварійно завершує роботу, зациклюється або поводиться некоректно після оновлення чи зміни драйвера, а також для співробітників служби підтримки, які допомагають користувачам це зробити телефоном. Тут розглянуто три способи входу, варіанти в меню, що виправляти, коли ви вже в цьому режимі, і як вийти без зависання.
Головне
- Сторінка Microsoft про запуск ПК у безпечному режимі використовує середовище відновлення Windows: «Усунення несправностей», «Додаткові параметри», «Параметри запуску», «Перезавантажити», а потім натисніть 4, 5 або 6 (або F4, F5, F6).
- Четвірка – це звичайний безпечний режим, п’ятірка – безпечний режим з мережею, а шістка – безпечний режим з командним рядком. Вибирайте мережу, лише коли вам потрібен інтернет.
- Щоб потрапити до Windows RE, скористайтеся «Параметри» > «Система» > «Відновлення» > «Особливі варіанти завантаження» > «Перезавантажити зараз» або утримуйте Shift під час вибору «Перезавантаження». Комп’ютер, який не запускається, може перейти в це середовище після двох примусових вимкнень.
- Пристрій із шифруванням BitLocker вимагатиме ключ відновлення, тож знайдіть ключ, перш ніж почати.
- Щоб вийти з безпечного режиму, перезавантажте пристрій. Якщо він знову запускається в безпечному режимі, відкрийте msconfig, перейдіть на вкладку «Завантаження» і зніміть прапорець «Безпечне завантаження».
Microsoft описує безпечний режим як запуск Windows у базовому стані з обмеженим набором файлів і драйверів. Саме в цьому і суть. Якщо проблема зникає в безпечному режимі, причиною, імовірно, є щось, що там не завантажується, наприклад драйвер, програма автозапуску або останнє оновлення. Якщо проблема залишається, причина, ймовірніше, криється в ядрі Windows або в апаратному забезпеченні.
Для чого потрібен безпечний режим
Думайте про безпечний режим як про тест, а не як про місце для роботи. Ви запускаєте Windows з меншою кількістю компонентів, перевіряєте, чи зберігається проблема, і потім змінюєте по одному параметру за раз. Типові причини для використання:
- Синій екран або цикл перезавантажень, що почалися після драйвера чи оновлення.
- Програма автозапуску, яка зависає робочий стіл.
- Драйвер дисплея, через який екран стає непридатним для використання.
- Системні файли, які потребують сканування та відновлення.
Посібник Microsoft з усунення несправностей запуску формулює це так само: якщо ПК запускається в безпечному режимі або безпечному режимі з мережею, використовуйте журнал подій (Event Viewer), щоб знайти причину проблеми із запуском. Безпечний режим дає досить чисту систему, щоб прочитати журнали та прибрати те, що зламало роботу.
Одна річ, яку варто знати заздалегідь: якщо пристрій зашифровано, для завершення змін потрібен ключ відновлення BitLocker, за даними сторінок Microsoft про запуск. Спершу знайдіть ключ. Комп’ютер, який просить ключ, якого ви не можете надати, – це більша проблема, ніж та, з якою ви почали.
Три способи потрапити в безпечний режим
Сторінка Microsoft Запуск комп’ютера в безпечному режимі в Windows описує один шлях: через середовище відновлення Windows, яке називається Windows RE. Усе нижче – це інші двері в ту саму кімнату. На сторінці Microsoft про середовище відновлення Windows перелічено ці двері.
1. Через «Параметри» (Windows ще запускається)
- Відкрийте Параметри > Система > Відновлення.
- У розділі Параметри відновлення поруч із Особливі варіанти завантаження натисніть Перезапустити зараз.
- Коли з’явиться синє меню, виберіть Диагностика > Додаткові параметри > Параметри завантаження > Перезапустити.
- На екрані «Параметри завантаження» натисніть клавішу для потрібного режиму (див. наступний розділ).
У Windows 10 Microsoft називає цей шлях Оновлення та безпека > Відновлення.
2. За допомогою клавіші Shift
Утримуйте Shift і одночасно виберіть Живлення > Перезавантаження. Windows перезавантажиться в Windows RE, і далі ви йдете через Діагностика, Додаткові параметри, Параметри завантаження та Перезапустити. Сторінка Microsoft описує цей метод без згадки про конкретний екран. Меню живлення також є на екрані входу, і багато посібників використовують його саме там, коли користувач не може дійти до робочого стола. Проте я не знайшов, щоб Microsoft називала екран входу відправною точкою, тому вважайте це ймовірним, а не задокументованим шляхом.
3. Коли Windows не запускається
Після повторних невдалих запусків Windows сама переходить у Windows RE. Це також можна примусово зробити вручну. Інструкція Microsoft:
- Коли з’явиться логотип Windows або логотип виробника, утримуйте кнопку живлення, щоб вимкнути комп’ютер.
- Повторіть це ще два рази.
- На третьому запуску з’явиться екран «Автоматичне відновлення». Виберіть Додаткові параметри.
- Далі йдіть через Диагностика > Додаткові параметри > Параметри завантаження > Перезапустити.
Деякі посібники пропонують робити це тричі й очікувати відновлення на четвертому завантаженні. Сторінка Microsoft каже два рази й третій запуск, тож дотримуйтеся її. Якщо ваш пристрій поводиться інакше, можливо, так його налаштував виробник.
Інші двері з тієї самої сторінки Microsoft:
- Апаратна кнопка відновлення. На деяких пристроях є окрема кнопка або комбінація клавіш, зазвичай налаштована виробником.
- Диск відновлення. Завантажтеся з USB-диска відновлення, і він одразу відкриє Windows RE.
- Установчий носій. На робочому комп’ютері створіть установчий носій за допомогою Media Creation Tool. На пошкодженому комп’ютері завантажтеся з нього, на екрані установки натисніть Далі, а потім Відновити комп’ютер > Далі.
Шлях через установчий носій є запасним варіантом, коли вбудовані файли відновлення пошкоджені. Для нього потрібен другий робочий комп’ютер і USB-накопичувач, тож це завдання краще виконати заздалегідь.
Оберіть потрібний режим на екрані «Параметри завантаження»
Після перезавантаження сторінка Microsoft Параметри запуску Windows пояснює, що вибір робиться цифровими клавішами або клавішами F1–F9. Натисніть Enter, щоб запустити Windows у звичайному режимі. Перелік такий:
- Увімкнути налагодження. Розширений режим усунення несправностей для ІТ-фахівців і адміністраторів.
- Увімкнути журналювання завантаження. Створює файл
ntbtlog.txtзі списком драйверів, встановлених під час запуску. - Увімкнути відео з низькою роздільною здатністю. Використовує поточний драйвер відеокарти з низькою роздільною здатністю та частотою оновлення, що корисно для скидання параметрів дисплея.
- Увімкнути безпечний режим.
- Увімкнути безпечний режим з підтримкою мережі.
- Увімкнути безпечний режим з командним рядком.
- Вимкнути примусову перевірку підпису драйверів. Дозволяє встановлювати драйвери з некоректними підписами.
- Вимкнути захист від шкідливого ПЗ раннього запуску. Тимчасово вимикає захист, який зазвичай запускає антивірусне ПЗ до інших сторонніх компонентів завантаження.
- Вимкнути автоматичний перезапуск після збою. Microsoft радить використовувати цей варіант лише тоді, коли Windows застрягла в циклі збоїв і перезапусків.
Три варіанти безпечного режиму відрізняються так:
- Безпечний режим (4 або F4). Windows з обмеженим набором файлів і драйверів. Це варіант за замовчуванням. Починайте звідси.
- Безпечний режим з мережею (5 або F5). Те саме, але з мережевими драйверами та службами, які потрібні для доступу до інтернету й інших комп'ютерів у мережі. Обирайте його, якщо маєте завантажити драйвер або отримати доступ до мережевої папки.
- Безпечний режим з командним рядком (6 або F6). Безпечний режим із вікном командного рядка замість звичного інтерфейсу Windows. Обирайте його для відновлення через командний рядок або тоді, коли проблема саме в робочому столі.
Який обрати першим? Коли можна, використовуйте звичайний варіант. Додавайте мережу лише тоді, коли вона справді потрібна, бо кожна додаткова служба, що завантажується, це ще одна можлива причина проблеми. Якщо є ймовірність зараження шкідливим ПЗ, подумайте, перш ніж підключатися до мережі. Це моя застереження, а не заява Microsoft.
Параметри 2, 3 і 9 варто запам'ятати як окремі інструменти. Відео з низькою роздільною здатністю допомагає, коли неправильний параметр дисплея робить екран нечитабельним. Журналювання завантаження створює список драйверів, який варто переглянути після невдалого запуску. Вимкнення автоматичного перезапуску дає змогу прочитати код помилки зупинки, а не спостерігати, як комп'ютер перезавантажується, перш ніж ви встигнете його записати. Параметри 7 і 8 знижують рівень захисту. Використовуйте їх лише тоді, коли розумієте навіщо, і вимкніть знову, перезапустивши систему у звичайному режимі.
Що робити в безпечному режимі
Коли Windows запущено, змініть одну річ, потім перезапустіть систему у звичайному режимі й перевірте результат.
Відкат або повторне встановлення драйвера
Якщо проблеми почалися після оновлення драйвера, це перше, що варто перевірити. На сторінці Microsoft про оновлення драйверів через Диспетчер пристроїв описано кроки. Потрібні права адміністратора.
- Клацніть правою кнопкою миші кнопку «Пуск» і виберіть Диспетчер пристроїв.
- Розгорніть категорію пристрою, який спричиняє проблеми.
- Клацніть пристрій правою кнопкою миші, виберіть Властивості, потім відкрийте вкладку Драйвер.
- Натисніть Відкотити драйвер, за запитом виберіть причину та натисніть Так.
- За потреби перезапустіть систему.
Якщо відкат недоступний, на тій самій сторінці описано Видалити пристрій: клацніть пристрій правою кнопкою миші, виберіть Видалити пристрій, підтвердьте та перезапустіть систему, щоб Windows спробувала повторно встановити драйвер. Сторінка Microsoft не пояснює, як поводиться Диспетчер пристроїв у безпечному режимі, тож якщо драйвера там не видно, не вважайте, що його немає.
Видалення нещодавнього оновлення Windows
У Windows RE є параметр Видалити оновлення у розділі «Додаткові параметри», який Microsoft описує як видалення нещодавно встановлених оновлень Windows. Він розміщений у тому самому меню, яким ви сюди потрапили, тож ним можна скористатися, не заходячи на робочий стіл. Я не відкривав сторінку Microsoft про маршрут через «Параметри» для видалення оновлень, тому шлях для нього тут не наводжу.
Відновлення системних файлів
На сторінці Microsoft про Засіб перевірки системних файлів сказано запускати DISM перед SFC, у командному рядку, відкритому від імені адміністратора:
- Виконайте
DISM.exe /Online /Cleanup-image /Restorehealth. Це може тривати кілька хвилин, і за замовчуванням використовується Windows Update. - Виконайте
sfc /scannowі не закривайте вікно, доки сканування не досягне 100 відсотків.
Безпечний режим згадується на цій сторінці в одному випадку. Якщо SFC повідомляє «Could not perform the requested operation», на сторінці сказано запустити сканування в безпечному режимі. Зауважте, що DISM із джерелом відновлення або Windows Update потребує підключення до мережі, тож для цього кроку краще може підійти безпечний режим з мережею. На сторінці це не сказано, тож це мій висновок.
Якщо Windows взагалі не запускається, перевірки можна виконати з Windows RE. В посібнику Microsoft з усунення несправностей під час запуску наведено автономний варіант SFC /Scannow /OffBootDir=C:\ /OffWinDir=C:\Windows і згадано chkdsk /f /r. Літери дисків у Windows RE можуть відрізнятися від тих, що ви бачите у Windows, тож перевірте літеру перед запуском будь-чого. Це застереження від мене.
Дайте Windows спробувати Відновлення під час запуску
Якщо ПК не завантажується навіть у безпечному режимі, спробуйте в середовищі відновлення Windows: Усунення несправностей > Додаткові параметри > Відновлення під час запуску > Перезапустити. На сторінці Microsoft про відновлення під час запуску сказано, що інструмент перевіряє проблеми із запуском, зокрема відсутні або пошкоджені системні файли, пошкоджені дані конфігурації завантаження, пошкоджений головний завантажувальний запис, несумісні драйвери та помилки реєстру. Якщо він не може усунути проблему, він формує звіт. У посібнику з усунення несправностей журнал вказано як %windir%\System32\LogFiles\Srt\Srttrail.txt.
Використовуйте безпечний режим, щоб знайти причину
Якщо ПК працює в безпечному режимі, відкрийте Переглядач подій і перегляньте журнал System за час збою. Саме так радить керівництво Microsoft. Потім порівняйте. Який драйвер або служба з'являється безпосередньо перед збоєм? Яке оновлення було встановлено того дня? Це підкаже, що потрібно видалити або відкотити.
Як вийти з безпечного режиму
Перезапустіть пристрій. За словами Microsoft, це має повернути його до звичайного режиму. Якщо він знову запускається в безпечному режимі:
- Натисніть клавішу Windows + R.
- У полі Відкрити введіть
msconfigі натисніть OK. - Відкрийте вкладку Завантаження.
- У розділі Параметри завантаження зніміть прапорець Безпечний запуск.
- Натисніть Застосувати, потім OK, і перезапустіть систему.
Цей прапорець також дає змогу примусово вмикати безпечний режим під час кожного запуску, що деякі використовують для повторюваних тестів. Той самий прапорець утримує систему в безпечному режимі, доки його не зняти, і це пояснює багато повідомлень на кшталт «Я застряг у безпечному режимі». Підпараметри безпечного запуску в цьому діалозі, наприклад «Minimal» і «Network», не описані на сторінках Microsoft, які я відкривав, тому я їх тут не пояснюю.
Якщо msconfig недоступний, у статті Microsoft про комп'ютер, який постійно запускається в безпечному режимі, наведено команду для командного рядка від імені адміністратора: bcdedit /deletevalue {default} safeboot. Зверніть увагу на застереження. Ця стаття написана для Windows Server і старіших версій, які вона називає, а не для Windows 11, тому підтвердити її для Windows 11 від імені Microsoft я не можу. На сторінці Microsoft про BCDEdit також попереджається, що зміна деяких параметрів завантаження може зробити комп'ютер непрацездатним, і як альтернативу пропонується msconfig. Спочатку спробуйте msconfig, а bcdedit використовуйте лише тоді, коли іншого способу зайти в систему немає.
Безпечний режим чи чисте завантаження?
Вони вирішують різні завдання. На сторінці Microsoft про виконання чистого завантаження сказано, що чисте завантаження дає більше контролю, ніж запуск Windows у безпечному режимі, коли потрібно ізолювати джерело проблеми. Коротко кроки такі: у msconfig на вкладці «Служби» приховайте служби Майкрософт і вимкніть решту, вимкніть елементи автозавантаження в Диспетчері завдань і перезавантажте комп'ютер. Щоб повернутися до звичайного режиму, на вкладці «Загальні» виберіть звичайний запуск, знову увімкніть служби та елементи автозавантаження і перезавантажте комп'ютер.
Використовуйте безпечний режим, коли Windows взагалі не працює нормально. Використовуйте чисте завантаження, коли Windows працює, але ви підозрюєте програму або службу, які встановили самі.
Для служби підтримки та адміністраторів
Кілька зауважень зі сторінок Microsoft, які важливі в масштабі:
- BitLocker. Обидві сторінки із запуском кажуть, що для цього завдання на зашифрованому пристрої потрібен ключ відновлення. Знайте, де зберігаються ваші ключі, ще до того, як користувачі почнуть телефонувати. Зберігання ключів у вашому засобі управління — загальна добра практика, але не те, що вказано на цих сторінках.
- Телефонна підтримка. Попросіть користувача прочитати екран. Синє меню каже «Вибір дії», потім «Усунення несправностей», потім «Додаткові параметри». Проведіть його через «Параметри запуску» і скажіть, яку клавішу натиснути.
- Проблемне оновлення на багатьох ПК. Безпечний режим виправляє один ПК за раз. На сторінці Microsoft про політики клієнта Windows Update (раніше ця служба називалася Windows Update for Business) сказано, що адміністратори можуть відкладати оновлення функцій до 365 днів, а оновлення якості до 30 днів, а також призупиняти оновлення на 35 днів від дати початку, доки проблему не буде виправлено. На цій сторінці не описано видалення оновлень, тож вилучення проблемного оновлення — окреме завдання для кожного пристрою або через ваші власні засоби.
- Пристрої з Windows 10. Шлях відновлення починається з «Оновлення та безпека», а не з «Система», а підтримка Windows 10 завершилася 14 жовтня 2025 року.
Типові помилки
- Забування про те, що ПК із шифруванням BitLocker запитує ключ відновлення.
- Примусове вимкнення більше разів, ніж потрібно. Microsoft каже двічі, а Автоматичне відновлення з'являється при третьому запуску.
- Вибір мережевого режиму, коли досить звичайного.
- Зміна кількох речей за один сеанс, через що неможливо зрозуміти, яка з них усунула проблему.
- Залишення прапорця «Безпечне завантаження» в msconfig і подальше дивування, чому ПК завжди запускається в безпечному режимі.
- Використання параметрів перевірки підпису драйверів або захисту від шкідливого ПЗ (7 і 8) без розуміння того, що вони знижують рівень захисту.
- Довіра командам bcdedit зі старих статей без перевірки, чи вони застосовні до Windows 11.
- Очікування старого меню F8. У посібнику Microsoft щодо запуску наведено параметр
bcdeditна випадок, коли F8 не працює, але задокументованим способом у Windows 11 є Windows RE, як описано вище.
Пов'язані теми для вивчення
- Startup Repair. Що він виправляє і як читати його журнал.
- Чисте завантаження. Ізоляція служби або програми автозапуску на ПК, який ще працює.
- Середовище відновлення Windows. Скидання цього ПК, Відновлення системи та інші додаткові параметри.
- Відкат драйвера. Кроки в Диспетчері пристроїв для певного класу пристроїв.
- Політики Windows Update. Параметри відкладання та призупинення, розглянуті на сторінці Windows Update for Business.
Наступний крок
Ще до того, як це знадобиться, запишіть, де зберігається ключ відновлення BitLocker, і один раз пройдіть шлях у Параметрах до Параметрів запуску, а потім натисніть Enter, щоб завантажитися у звичайному режимі. Так ви знатимете, як виглядають екрани. Коли виникне проблема, почніть із звичайного безпечного режиму, змініть одну річ і перезавантажте, щоб перевірити результат.