راهنمای مبتدیان برای بوت تمیز و حالت امن ویندوز: عیب‌یابی گام‌به‌گام راه‌اندازی سیستم

خلاصه پاسخ

بوت تمیز و حالت امن ویندوز دو ابزار بنیادین تشخیصی هستند که برای جداسازی و رفع تداخلات نرم‌افزاری و درایوری به کار می‌روند. بوت تمیز (Clean Boot) ویندوز را با کمترین تعداد سرویس‌ها و برنامه‌های استارتاپ متفرقه اجرا می‌کند تا تعارض برنامه‌های پس‌زمینه شناسایی شود، در حالی که حالت امن (Safe Mode) از طریق محیط ریکاوری (WinRE) سیستم‌عامل را فقط با درایورها و فایل‌های پایه‌ای هسته بارگذاری می‌کند تا مشخص شود آیا نقص عملکرد به اجزای اصلی سیستم مربوط است یا به نرم‌افزارهای جانبی.

نکات کلیدی

• 💡 بر اساس مستندات رسمی مایکروسافت، پشتیبانی از ویندوز ۱۰ در تاریخ ۱۴ اکتبر ۲۰۲۵ پایان یافته و سیستم‌های مجهز به ویندوز ۱۱ نیز از همان متدهای WinRE برای عیب‌یابی بهره می‌برند.
• ⚙️ اجرای Clean Boot از طریق ابزار System Configuration (msconfig) و Task Manager انجام شده و صرفاً نرم‌افزارهای غیرمایکروسافتی را غیرفعال می‌سازد.
• 🛡️ حالت Safe Mode محیطی ایزوله با حداقل درایورهای گرافیکی و ورودی/خروجی فراهم می‌کند و به سه صورت ساده، همراه با شبکه (Networking) و محیط خط فرمان (Command Prompt) در دسترس است.
• ⚠️ در صورت فعال بودن رمزنگاری BitLocker، برای ورود به تنظیمات Startup Settings در محیط ریکاوری، در دست داشتن کلید ریکاوری ۴۸ رقمی الزامی است.
• 🔒 بازگردانی تنظیمات پس از فرآیند عیب‌یابی به وضعیت نرمال، گامی ضروری برای جلوگیری از اختلال در آنتی‌ویروس‌ها و سرویس‌های سیستمی شبکه است.

مفاهیم پایه: بوت تمیز و حالت امن ویندوز چه تفاوتی با یکدیگر دارند؟

وقتی سیستم‌عامل ویندوز دچار کرش ناگهانی، افت عملکرد شدید، صفحه آبی مرگ (BSOD) یا عدم بالا آمدن در صفحه ورود (Lock Screen) می‌شود، اولین اقدام متخصصان، محدود کردن محیط اجرای سیستم‌عامل است. برای یک کاربر یا مدیر سیستم در ابتدای مسیر عیب‌یابی، شناخت دقیق مرز میان بوت تمیز و حالت امن ویندوز کلید حل معماست. هرچند هدف نهایی هر دو راهکار کاهش متغیرهای فعال سیستم است، اما معماری و لایه اجرایی آن‌ها با یکدیگر تفاوت ساختاری دارد.

به گزارش Microsoft Support، در بوت تمیز، سیستم‌عامل با پیکربندی کامل هسته و درایورهای اصلی سخت‌افزار بالا می‌آید، اما کلیه برنامه‌ها و سرویس‌های پس‌زمینه که متعلق به شرکت‌های ثالث (Third-party) هستند، از فرآیند بارگذاری اولیه حذف می‌شوند. این شیوه به مدیران اجازه می‌دهد خطاهایی را که ناشی از ناسازگاری نرم‌افزارهای گرافیکی، به‌روزرسانی‌های ناقص نرم‌افزارهای کاربردی، یا بسته‌های امنیتی ناسازگار است شناسایی کنند.

در سوی مقابل، حالت امن یا Safe Mode سطحی بسیار پایین‌تر و حفاظتی‌تر دارد. همان‌گونه که در پایگاه دانش Microsoft Learn تصریح شده است، حالت امن تنها درایورها و سرویس‌های حیاتی مورد نیاز برای اجرای مینیمال ویندوز (نظیر درایور پایه کیبورد، ماوس، دیسک سخت و درایور ویدیویی حداقلی) را فعال می‌سازد. اگر سیستم در حالت امن بدون مشکل بالا بیاید، مطمئن خواهید شد که هسته سیستم‌عامل، فایل‌های پایه ویندوز و سخت‌افزار اصلی در سلامت کامل قرار دارند و ریشه مشکل، یک درایور پیشرفته ناسازگار یا نرم‌افزار جانبی مخرب است.

به بیان مستندات بخش عیب‌یابی ویندوز در مایکروسافت: «برخلاف Safe Mode، یک Clean Boot به شما کنترل کاملی بر روی تک‌تک سرویس‌ها می‌دهد تا با فعال‌سازی تدریجی، سرویس معیوب را قرنطینه و کشف نمایید، در حالی که Safe Mode برای سناریوهایی طراحی شده که ویندوز اصلاً توانایی رسیدن به رابط کاربری عادی را ندارد.»

اولین گام‌ها: چگونه عیب‌یابی شروع ویندوز را مرحله‌به‌مرحله انجام دهیم؟

برای افراد تازه‌کار یا ادمین‌های بخش Help Desk، دنبال کردن یک جریان کاری استاندارد از سردرگمی در عیب‌یابی جلوگیری می‌کند. اگر سیستم شما قابلیت ورود به دسکتاپ را دارد، عیب‌یابی را با Clean Boot آغاز کنید. اگر ویندوز پیش از بارگذاری دسکتاپ متوقف می‌شود یا مکرراً ری‌استارت می‌گردد، باید از راهکارهای ورود اضطراری به Safe Mode بهره بگیرید.

۱. پیکربندی مرحله‌به‌مرحله بوت تمیز (Clean Boot)

برای ایزوله‌سازی نرم‌افزارهای جانبی، گام‌های زیر را به ترتیب اجرا کنید:

1. کلیدهای ترکیبی Windows + R را فشرده، عبارت msconfig را تایپ کرده و کلید اینتر را بزنید تا پنجره System Configuration باز شود.
2. به برگه Services مراجعه کنید.
3. بسیار مهم: تیک گزینه Hide all Microsoft services (مخفی کردن تمام سرویس‌های مایکروسافت) را در پایین پنجره فعال نمایید. نادیده گرفتن این گام می‌تواند به خاموش شدن موقت سرویس‌های لاگین یا شبکه منجر گردد.
4. روی دکمه Disable all کلیک کنید تا تمام سرویس‌های متعلق به نرم‌افزارهای جانبی غیرفعال گردند.
5. به برگه Startup بروید و روی پیوند Open Task Manager کلیک نمایید.
6. در پنجره تسک‌منیجر و بخش Startup apps، روی تک‌تک برنامه‌های لیست کلیک راست کرده و گزینه Disable را برگزینید.
7. تسک‌منیجر را ببندید، در پنجره System Configuration دکمه OK را فشرده و سیستم را Restart کنید.

پس از بالا آمدن مجدد، سیستم شما در وضعیت بوت تمیز قرار دارد. چنانچه خطا یا کرش مدنظر متوقف شد، علت قطعی، یکی از برنامه‌ها یا سرویس‌هایی بوده است که در این مراحل غیرفعال کرده‌اید.

۲. ورود به محیط بازیابی ویندوز (WinRE) در شرایط بحرانی

اگر سیستم به هیچ وجه دسکتاپ را نشان نمی‌دهد یا پس از ورود رمز عبور روی صفحه سیاه متوقف می‌ماند (سناریویی که در بحث‌های انجمن Microsoft Learn بارها گزارش شده است)، باید ویندوز را وادار به ورود به محیط ریکاوری کنید:

• کامپیوتر را روشن کنید. به محض مشاهده لوگوی سازنده مادربورد یا لپ‌تاپ، دکمه پاور را ۱۰ ثانیه نگه دارید تا سیستم به صورت سخت‌افزاری خاموش شود.
• این چرخه روشن کردن و خاموش کردن اجباری را سه بار متوالی تکرار کنید.
• در بار چهارم، ویندوز پیام Preparing Automatic Repair و سپس Diagnosing your PC را نمایش داده و صفحه آبی‌رنگ Choose an option در محیط WinRE ظاهر خواهد شد.

۳. ورود به Safe Mode از منوی Startup Settings

به نقل از راهنمای تنظیمات بوت در Microsoft Support، مسیر ورود به حالت امن از طریق محیط ریکاوری بدین شرح است:

1. در صفحه اول محیط WinRE، گزینه Troubleshoot را انتخاب کنید.
2. روی Advanced options کلیک نمایید.
3. در میان ابزارها، گزینه Startup Settings را انتخاب کرده و سپس دکمه Restart را بزنید.
4. رایانه مجدداً ری‌استارت شده و فهرستی از گزینه‌ها (شماره ۱ تا ۹) نمایش داده می‌شود:
   • فشار دادن کلید 4 یا F4: ورود به حالت امن استاندارد (Safe Mode).
   • فشار دادن کلید 5 یا F5: ورود به حالت امن همراه با درایور شبکه (Safe Mode with Networking).
   • فشار دادن کلید 6 یا F6: ورود به حالت امن با خط فرمان متنی (Safe Mode with Command Prompt).

۴. ریشه‌یابی به روش تقسیم دوتایی (Binary Search Isolation)

پس از ورود به وضعیت پایدار، برای پیدا کردن دقیق نرم‌افزار معیوب نیازی به بررسی تک‌تک سرویس‌ها ندارید. از تکنیک نصف کردن استفاده کنید:

• نیمی از سرویس‌های غیرفعال‌شده را در msconfig تیک بزنید و سیستم را ری‌استارت کنید.
• اگر مشکل ظاهر شد، می‌دانید که سرویس معیوب در همان نیمه فعال است.
• آن نیمه را نیز به دو بخش ۲۵ درصدی تقسیم کنید و آزمایش را ادامه دهید تا در عرض چند بار راه‌اندازی، برنامه مقصر شناسایی شود.
• یکی از تجربیات ثبت‌شده در تالارهای گفتگوی Microsoft Learn نشان می‌دهد تداخل درایورهای جانبی ناشی از نسخه‌های قدیمی نرم‌افزارهای تدوین مانند Premiere یا نرم‌افزارهای جانبی مدیریت صدا، مستقیماً بوت عادی را با خطا مواجه ساخته در حالی که در حالت Safe Mode سیستم بدون ایراد عمل کرده است.

اشتباهات مبتدیان هنگام عیب‌یابی راه‌اندازی ویندوز

کاربران تازه‌کار در مواجهه با چالش‌های بالا نیامدن ویندوز اغلب مرتکب اشتباهاتی می‌شوند که نه تنها مشکل را حل نمی‌کند، بلکه ممکن است به از دست رفتن دائمی اطلاعات یا قفل شدن سیستم بینجامد:

• ⚠️ غیرفعال‌سازی کورکورانه تمام سرویس‌ها بدون تیک زدن Hide All Microsoft Services: یکی از رایج‌ترین اشتباهات، فشردن دکمه Disable all در شرایطی است که سرویس‌های ویندوز پنهان نشده‌اند. این کار باعث از کار افتادن سرویس Windows Audio، شبکه، سرویس اعتبارسنجی پین‌کد (Windows Hello) و فرآیندهای لاگین شده و کاربر حتی توانایی ورود به محیط دسکتاپ پس از ری‌استارت را از دست خواهد داد.
• ⚠️ نادیده گرفتن کلید بازیابی BitLocker: در لپ‌تاپ‌های مدرن مجهز به ویندوز ۱۱ و پردازنده‌های نسل جدید، درایو ویندوز به صورت پیش‌فرض توسط BitLocker رمزگذاری می‌شود. هنگام ورود به بخش تنظیمات پیشرفته یا Safe Mode، سیستم از شما کلید ۴۸ رقمی بازیابی را مطالبه خواهد کرد. بدون در اختیار داشتن این کلید در حساب کاربری مایکروسافت، دسترسی به منوهای WinRE امکان‌پذیر نخواهد بود.
• ⚠️ باقی ماندن دائمی در محیط Clean Boot: عیب‌یابی پایان یافته اما کاربر فراموش می‌کند که تنظیمات msconfig را به وضعیت Normal Startup بازگرداند. این موضوع مانع از آپدیت اتوماتیک نرم‌افزارهای حیاتی، اجرا نشدن کنترل پنل کارت‌های گرافیک و از کار افتادن سرویس‌های بکاپ دوره‌ای سازمانی می‌شود.
• ⚠️ تکیه بر نسخه‌های غیراستاندارد و کرک‌شده ویندوز: نسخه‌های دستکاری‌شده سیستم‌عامل که فعال‌سازهای غیرقانونی روی آن‌ها اعمال شده، غالباً دارای تغییراتی در فایل‌های هسته ntoskrnl.exe یا کاتالوگ‌های درایوری سیستم هستند. در این سیستم‌ها، ورود به Safe Mode یا استفاده از قابلیت‌های عیب‌یابی خودکار WinRE با ارورهایی همچون خطای ناشناخته فاجعه‌بار (Catastrophic Failure) که در تالار گفتگو Microsoft Q&A تشریح شده است متوقف می‌گردد. برای پیشگیری از چنین بن‌بست‌هایی، مهاجرت از نسخه غیرقانونی به لایسنس اورجینال نخستین پیش‌شرط تضمین پایداری بوت در هر کسب‌وکار یا سیستمی است.

مسیر یادگیری بعدی: ابزارهای پیشرفته‌تر نظیر Boot Logging و WinRE

پس از تسلط بر مفاهیم پایه بوت تمیز و حالت امن ویندوز، قدم بعدی برای تبدیل شدن به یک کارشناس پشتیبانی سیستم، شناخت ابزارهای تشخیصی عمیق‌تر در محیط Startup Settings است.

چه زمانی باید از لاگ‌گیری بوت (ntbtlog.txt) استفاده کنیم؟

گزینه شماره ۲ در منوی Startup Settings عبارت Enable boot logging است. با انتخاب این حالت، ویندوز در جریان فرآیند بوت، نام تک‌تک فایل‌های درایور لود شده یا لود نشده را در فایلی متنی به نام ntbtlog.txt در شاخه C:\Windows ثبت می‌کند.

اگر یک کارت گرافیک اختصاصی یا درایور نامعتبر ذخیره‌سازی، فرآیند بوت را قفل می‌کند، می‌توانید وارد Safe Mode شوید، این فایل متنی را باز کرده و با بررسی آخرین خطوط مندرج در آن، درایوری را که فرآیند بوت پس از لود آن دچار هنگ شده است شناسایی کنید.

دستورات ترمینال در Safe Mode with Command Prompt

در مواردی که آسیب‌دیدگی اکسپلورر ویندوز (explorer.exe) شدید است و حتی در Safe Mode تسک‌بار و دسکتاپ بالا نمی‌آیند، انتخاب گزینه شماره ۶ (محیط متنی) راهگشاست. از این طریق می‌توانید دستورات ارزیابی سلامت سیستم را اجرا کنید:

1. اجرای دستور sfc /scannow جهت ترمیم فایل‌های پایه سیستمی.
2. اجرای ابزار مدیریت سرویس‌ها با دستور DISM /Online /Cleanup-Image /RestoreHealth جهت بازگردانی ایمیج سیستمی به وضعیت استاندارد.
3. استفاده از فرامین حذف نرم‌افزارهای ناسازگار از طریق خط فرمان پیشرفته و متوقف‌سازی سرویس‌های مشکوک با دستور sc config [ServiceName] start= disabled.

راهنمای خرید و ملاحظات ایران

پایداری بخش بوت و دسترسی بدون نقص به امکانات ریکاوری عمیقاً به اصالت ساختاری سیستم‌عامل وابسته است. در بازار فناوری ایران (به‌ویژه در مراکز اداری و شرکت‌های مستقر در تهران و شهرستان‌ها)، بسیاری از کاربران به دلیل وجود تحریم‌های بین‌المللی تصور می‌کنند دسترسی به ویندوز استاندارد و امکانات پشتیبانی مایکروسافت ناممکن است؛ در حالی که کانال‌های مجاز و معتبر ارائه‌دهنده لایسنس‌های بین‌المللی امکان تهیه انواع مجوزها را فراهم ساخته‌اند.

هنگام خرید سیستم‌عامل در بازار داخلی، باید تفاوت سه مدل اصلی لایسنس را در نظر داشته باشید:

• لایسنس‌های OEM (Original Equipment Manufacturer): این نوع لایسنس مختص سخت‌افزار یک دستگاه مشخص (ثبت روی مادربورد) است. از نظر قیمت بسیار اقتصادی بوده اما امکان انتقال به دستگاه دیگر را ندارد. اگر لپ‌تاپ یا سیستم دسکتاپ جدید اداری در شرکت خود دارید، خرید لایسنس OEM گزینه به‌صرفه‌ای برای رهایی از خطاهای ناشی از نسخه‌های دستکاری‌شده است.
• لایسنس‌های Retail (خرده‌فروشی): این مجوزها که از طریق صفحه لایسنس ویندوز قابل بررسی هستند، قابلیت جابه‌جایی میان سیستم‌ها را با رعایت همزمانی استفاده به همراه دارند. در محیط‌های حساس تجاری، این نسخه به واسطه پشتیبانی مستقیم از تمامی ابزارهای امنیتی و به‌روزرسانی‌های استاندارد پایداری بالایی در چرخه‌های بوت تضمین می‌کند.
• مجوزهای سازمانی و Volume Licensing: برای سازمان‌ها و دیتاسنترها با تعداد ایستگاه‌های کاری بالا، استفاده از ابزارهایی نظیر انتخاب‌گر نسخه ویندوز به تیم‌های فناوری اطلاعات کمک می‌کند تا نسخه‌های سازمانی مانند Windows 11 Pro یا Enterprise را با قابلیت‌های گسترده در مدیریت متمرکز سیاست‌های Group Policy برای اعمال وضعیت‌های ریکاوری شبکه خریداری نمایند.

استفاده از سیستم‌عامل دارای مجوز رسمی نه تنها ریسک فعال‌سازهای مخرب (KMS غیررسمی) را که مستقیماً فایل‌های اجرایی بوت نظیر winload.efi را مورد نفوذ قرار می‌دهند از بین می‌برد، بلکه به دستگاه اجازه می‌دهد بدون نگرانی از خطاهای رجیستری، تمامی بسته‌های اصلاحی منتشرشده توسط مایکروسافت را به صورت لحظه‌ای دریافت کند. برای انتخاب دقیق راهکارهای لایسنسینگ متناسب با ساختار سازمانی در شرایط ایران، کاربران می‌توانند به بخش دانشنامه خرید لایسنس مراجعه نمایند.

پرسش‌های متداول

تفاوت اصلی Safe Mode با Clean Boot در ویندوز چیست؟

در Safe Mode، سیستم‌عامل در یک محیط حفاظتی با حداقل درایورها و هسته پایه مایکروسافت لود می‌شود تا خطاهای ریشه‌ای سخت‌افزاری و سیستمی سنجیده شود؛ اما Clean Boot سیستم را با تمام درایورهای کامل بالا می‌آورد و صرفاً برنامه‌ها و سرویس‌های استارتاپ متفرقه را متوقف می‌سازد تا تداخلات نرم‌افزارهای تجاری و بازی‌ها کشف شود.

چگونه می‌توان بدون دسترسی به تنظیمات دسکتاپ وارد Safe Mode شد؟

اگر ویندوز لود نمی‌شود، کافی است با روشن کردن کامپیوتر و قطع برق اجباری (نگه داشتن کلید پاور به مدت ۱۰ ثانیه) در زمان مشاهده لوگو برای سه بار متوالی، ویندوز را وادار به بارگذاری محیط ریکاوری WinRE کنید؛ سپس از مسیر Troubleshoot > Advanced Options > Startup Settings سیستم را ری‌استارت کرده و کلید F4 را بزنید.

آیا بوت تمیز می‌تواند اطلاعات شخصی یا نرم‌افزارهای من را پاک کند؟

خیر، بوت تمیز تنها یک تنظیم نرم‌افزاری در نحوه لود شدن سرویس‌ها در ابزار MSConfig و Task Manager است. هیچ داده، فایل شخصی یا نرم‌افزاری در این پروسه حذف نمی‌گردد و پس از عیب‌یابی می‌توان تمام سرویس‌ها را مجدداً به وضعیت اولیه بازگرداند.

چرا سیستم در Safe Mode بالا می‌آید اما در حالت عادی کرش می‌کند؟

این نشانه قاطعانه ثابت می‌کند که فایل‌های پایه ویندوز سالم هستند، اما یک نرم‌افزار متفرقه استارتاپ، یک بدافزار یا یک درایور کارت گرافیک/کارت صدا با سیستم‌عامل ناسازگار است. با حذف آخرین برنامه‌های نصب‌شده یا عیب‌یابی به شیوه Clean Boot می‌توان برنامه مقصر را شناسایی کرد.

در صورت فراموشی کلید بازیابی BitLocker در زمان ورود به WinRE چه باید کرد؟

اگر رمزنگاری بیت‌لاکر روی پارتیشن سیستمی فعال باشد، بدون کلید بازیابی ۴۸ رقمی امکان دسترسی به تنظیمات Startup Settings وجود ندارد. این کلید معمولاً در حساب کاربری مایکروسافت فرد، اکانت ایمیل شرکتی ثبت‌شده در Azure AD یا فایل پرینت‌شده اولیه ذخیره است و در صورت مفقودی، تنها راهکار نصب مجدد سیستم‌عامل خواهد بود.

جمع‌بندی

تسلط بر تکنیک‌های بوت تمیز و حالت امن ویندوز اساسی‌ترین گام برای مستقل شدن هر کاربر در عیب‌یابی اختلالات نرم‌افزاری و بالا نیامدن ویندوز است. با بهره‌گیری از ابزارهای استانداردی همچون msconfig، محیط ریکاوری و تنظیمات Startup Settings، دیگر نیازی به فرمت کردن‌های شتاب‌زده و از دست دادن زمان و داده‌ها نخواهید داشت. چنانچه نیازمند پیکربندی اصولی زیرساخت، پایداری بدون کرش و رهایی از خطاهای ناشی از نسخه‌های دستکاری‌شده در کسب‌وکار یا رایانه شخصی خود در ایران هستید، کارشناسان ما در licensecenter.net آماده ارائه مشاوره‌های جامع و عرضه انواع نسخه‌های معتبر ویندوز اورجینال متناسب با نیازهای شما هستند.