修復系統 玩轉系統安全模式
 
時間：2009/12/14 15:53:40 來源：administrator

---

經常使用電腦的人都知道，當電腦出了故障時，Windows會提供一個名為“安全模式”的平臺，在這里用戶能解決很多問題，不管是硬件(驅動)還是軟件的。你會使用這個安全模式么? 今天就來帶您認識一下它。 　　文章導讀 1、Windows安全模式初解 winsystem.ctocio.com.cn__8885B2C1C70173252A5D1602F5354775.jpg (61.83 KB) 2009-9-29 20:25 　　一、Windows 安全模式初解 　　要進入安全模式，只要在啟動時不停地按F8，就會出現選項菜單，再用鍵盤上的上下光標鍵進行選擇即可進入不同的啟動模式。 　　選項菜單包括了以下幾個： 　　1.安全模式只使用基本文件和驅動程序。如鼠標(USB串行鼠標除外)、監視器、鍵盤、硬盤、基本視頻、默認系統服務等，但無網絡連接。 　　如果采用安全模式也不能成功啟動計算機，則可能需要使用恢復控制臺功能來修復系統。 　　2.帶網絡連接的安全模式在普通安全模式的基礎上增加了網絡連接。但有些網絡程序可能無法正常運行，如MSN等，還有很多自啟動的應用程序不會自動加載，如防火墻、殺毒軟件等。所以在這種模式下一定不要忘記手動加載，否則惡意程序等可能會在你修復電腦的過程中入侵。 　　3.帶命令行提示符的安全模式只使用基本的文件和驅動程序來啟動，在登錄之后，屏幕上顯示命令提示符，而非Windows圖形界面。 　　說明：在這種模式下，如果你不小心關閉了命令提示符窗口，屏幕會全黑�？砂聪陆M合鍵Ctrl+Alt+Del，調出“任務管理器”，單擊“新任務”，再在彈出對話框的“運行”后輸入“C:\WINDOWS\explore..exe”，可馬上啟動WindowsXP的圖形界面，與上述三種安全模式下的界面完全相同。如果輸入“c:\windows\system32\cmd”也能再次打開命令提示符窗口。事實上，在其它的安全模式正常啟動時也可通過這種方法來啟動命令提示符窗口。 　　4.啟用啟動曰志以普通的安全模式啟動同時將由系統加載(或沒有加載)的所有驅動程序和服務記錄到一個文本文件中。該文件稱為ntbtlog.txt，它位于%windir%(默認為c:\windows\)目錄中。啟動曰志對于確定系統啟動問題的準確原因很有用。 　　5.啟用VGA模式利用基本VGA驅動程序啟動。 　　當安裝了使Windows不能正常啟動的新視頻卡驅動程序時，這種模式十分有用。事實上，不管以哪種形式的安全模式啟動，它總是使用基本的視頻驅動程序。因此，在這些模式下，屏幕的分辨率為640×480且不能改動。但可重新安裝驅動程序。 　　6.最后一次正確的配置使用Windows上一次關閉時所保存的注冊表信息和驅動程序來啟動。最后一次成功啟動以來所作的任何更改將丟失。因此一般只在配置不對(主要是軟件配置)的情況下，才使用最后一次正確的配置。但是它不能解決由于驅動程序或文件被損壞或丟失所導致的問題。 　　7.目錄服務恢復模式這是針對服務器操作系統的，并只用于恢復域控制器上的SYSVOL目錄和ActiveDirectory目錄服務。 　　8.調試模式啟動時通過串行電纜將調試信息發送到另一臺計算機。 　　如果正在或已經使用遠程安裝服務在您的計算機上安裝Windows，則您可以看到與使用遠程安裝服務還原或恢復系統相關的附加選項。一恢復屏幕正常顯示 　　過去用的是一款舊顯示器，又是初學者，初學者最愛干的是墻紙，設一下分辨率也覺得很有成就感，沒想到誤將分辨率和刷新率調得太高，下次啟動時屏幕花屏，害得必須重新安裝操作系統才算了事。 　　現在想起來那時也真傻得可愛，只要將其重啟到安全模式(上文中的前四種模式都行)下，刪除顯卡驅動程序，再重啟電腦即可。重啟(正常啟動)時，系統會自動掃描顯卡并安裝驅動程序，屏幕即可恢復正常顯示。 　　還有些問題也可用這種方法來處理，比如WindowsXP會自動識別硬件并安裝驅動程序，但有時總是老眼昏花，而且在設備管理器下不會顯示出錯信息，但就是工作不正常，如上不了網(網卡驅動有錯)、屏幕顯示不對(顯卡驅動有錯)等，也可在安全模式重新安裝驅動程序。 　　二、揪出惡意的自啟動程序或服務 　　如果電腦出現一些莫名其妙的錯誤，比如上不了網，按常規思路又查不出問題，可啟動到帶網絡連接的安全模式下看看，如果在這里能上，則說明是某些自啟動程序或服務影響了網絡的正常連接。 　　可在帶網絡連接的安全模式下，用帶重定向的命令提示符工具TaskList>d:\Anquan.txt將當時的進程記錄到D：盤根目錄下的文本文件Anquan.txt中。接著，以正常的方式啟動電腦，將Anquan.txt中記錄到的進程與此時的進程進行比較，你會發現此時的進程要多得多，請逐個結束多出來的進程，并檢查網絡連接是否正常。如果結束到某一進程時網絡連接正常了，則說明剛結束的進程就是罪魁禍首。查出后，可刪除與進程相關的可執行文件。但還要注意的是，由于它是自動運行的，強行刪除后，可能會引起啟動時報“找不到某文件”的錯誤，還得將其與自啟動有關的設置全部清除，包括“系統配置實用程序”的“啟動”、“Win.ini”下的內容、注冊表下的內容、啟動腳本下的內容、“開始”菜單“啟動”下的內容等。