问题：Server 2019如何进入安全模式？

Question

**问题描述：** 在维护或故障排查过程中，管理员常需要将Windows Server 2019引导进入安全模式，以进行系统修复或排除驱动、软件冲突等问题。然而，由于Server 2019默认采用UEFI启动并启用快速启动功能，传统的通过按F8键进入安全模式的方式已不再适用。这导致许多用户在尝试进入安全模式时遇到困难。 **常见问题包括：** 通过何种方式可在UEFI和快速启动启用的环境下成功进入安全模式？是否可以通过命令提示符、系统配置工具或PowerShell实现？此外，远程服务器如何在无物理控制台的情况下进入安全模式？理解并掌握Windows Server 2019进入安全模式的正确方法，是系统管理员必须具备的一项基础技能。

Answer 1

一、Windows Server 2019 安全模式概述

在Windows Server 2019中，安全模式是一种最小化启动模式，仅加载核心驱动和服务，便于排查系统问题，例如驱动冲突、恶意软件感染或软件兼容性问题。由于该系统默认采用UEFI固件接口和快速启动（Fast Startup）功能，传统的按F8键进入安全模式的方式已被移除，给管理员带来了新的挑战。

二、进入安全模式的常见方式

在Windows Server 2019中，进入安全模式主要有以下几种方式：

• 通过“系统配置”工具（msconfig）设置启动选项
• 使用命令提示符或PowerShell修改启动参数
• 通过Windows恢复环境（WinRE）进入
• 远程服务器通过带外管理工具（如iLO、iDRAC、IPMI）操作

三、通过系统配置工具进入安全模式

使用“系统配置”工具（msconfig）是本地服务器最直观的方法之一：

1. 以管理员身份运行“msconfig”命令
2. 切换到“引导”选项卡
3. 勾选“安全引导”复选框，并选择“网络”或“最小”模式
4. 点击“应用”并重启服务器

此方法适用于本地或远程桌面连接的场景，但需要服务器当前处于可登录状态。

四、通过命令提示符或PowerShell设置安全模式启动

在无法访问图形界面时，可以使用命令行工具进行设置：

bcdedit /set {default} safeboot network

重启后即可进入带网络支持的安全模式。若需恢复正常启动：

bcdedit /deletevalue {default} safeboot

此方法适用于脚本自动化或远程维护场景。

五、通过Windows恢复环境（WinRE）进入安全模式

当服务器无法正常启动时，可以通过WinRE手动进入安全模式：

1. 强制重启服务器三次，触发自动进入恢复环境
2. 选择“疑难解答” > “高级选项” > “启动修复” 或 “命令提示符”
3. 在命令提示符中使用 bcdedit 命令设置安全模式启动

六、远程服务器进入安全模式的方法

对于远程服务器，尤其是托管在数据中心或云平台的服务器，物理访问不可行，需借助以下手段：

• 带外管理工具（如HP iLO、Dell iDRAC、HPE iLO）提供虚拟控制台功能
• 使用远程桌面连接结合 msconfig 或 bcdedit
• 通过Powershell远程会话执行启动配置修改命令

以下为PowerShell远程执行示例：

Invoke-Command -ComputerName Server01 -ScriptBlock { bcdedit /set {default} safeboot network }

七、安全模式的启动流程图

graph TD
            A[启动Windows Server 2019] --> B{是否启用安全模式?}
            B -->|是| C[加载核心驱动和服务]
            B -->|否| D[正常启动所有驱动和服务]
            C --> E[进入安全模式桌面]
            D --> F[进入正常桌面]

八、安全模式下的常见操作

操作	用途	适用场景
卸载最近安装的驱动	解决驱动冲突	系统崩溃后恢复
禁用启动项和服务	排查启动项问题	启动缓慢或失败
运行杀毒软件	清除恶意程序	疑似感染恶意代码
系统还原	恢复到先前状态	系统更改后异常