Tryb awaryjny Windows 11 – jak go włączyć?

Aby włączyć tryb awaryjny w Windows 11, najczęściej używa się skrótu Shift + Restart z ekranu logowania lub trzykrotnego przerwania uruchamiania systemu – obie metody prowadzą do środowiska WinRE. Następnie wystarczy wybrać kolejno Rozwiązywanie problemów, Opcje zaawansowane i Ustawienia uruchamiania, po czym wcisnąć klawisz F4 (tryb zwykły), F5 (z obsługą sieci) albo F6 (z wierszem polecenia). Więcej szczegółowych sposobów oraz praktyczne wskazówki diagnostyczne znajdziesz w dalszej części artykułu.

Czym jest tryb awaryjny i kiedy go potrzebujesz?

Tryb awaryjny uruchamia system Windows z bezwzględnym minimum – ładuje wyłącznie niezbędne sterowniki klawiatury, myszy i podstawowy sterownik grafiki, a rozdzielczość ekranu spada do 800×600 pikseli. Wszystkie aplikacje startowe, wygaszacze, niestandardowe usługi i oprogramowanie firm trzecich pozostają nieaktywne. Dzięki temu komputer potrafi wystartować nawet wtedy, gdy zwykłe logowanie kończy się niebieskim ekranem, czarnym pulpitem lub zapętleniem restartów.

Ten diagnostyczny mechanizm sprawdza się w wielu awaryjnych scenariuszach. Jeśli po instalacji nowego sterownika karty graficznej system wyświetla tylko czarny ekran z kursorem, tryb awaryjny uruchomi podstawowy sterownik Microsoft Basic Display Adapter i pozwoli odinstalować problematyczne oprogramowanie. W przypadku infekcji złośliwym kodem wiele szczepów ransomware – choć niestety nie wszystkie, jak Conti czy LockBit 3.0 – nie aktywuje się w tym środowisku, co daje okno na skanowanie antywirusowe. Również konflikty dwóch programów zabezpieczających (np. Norton i Bitdefender lub Kaspersky i Avast) można rozwiązać wyłącznie z poziomu trybu awaryjnego, usuwając jeden z nich.

Jak uruchomić tryb awaryjny w Windows 11 – 5 sprawdzonych metod

Windows 11 oferuje kilka ścieżek wejścia w ten tryb diagnostyczny. Wybór zależy od stanu systemu – czy docierasz do pulpitu, widzisz tylko ekran logowania, czy komputer w ogóle nie ładuje systemu. Poniżej opisujemy każdą metodę ze szczegółami.

Metoda 1: Z poziomu Ustawień (gdy system działa normalnie)

To najprostsza droga, gdy możesz się zalogować. Otwórz Ustawienia (skrót Win+I), przejdź do System → Odzyskiwanie. W sekcji Zaawansowane uruchamianie kliknij przycisk „Uruchom ponownie teraz”. Po restarcie zobaczysz niebieskie menu środowiska odzyskiwania Windows (WinRE). Tam postępuj zgodnie ze ścieżką: Rozwiązywanie problemów → Opcje zaawansowane → Ustawienia uruchamiania → Uruchom ponownie. Po kolejnym starcie naciśnij klawisz F4, aby wejść w standardowy tryb awaryjny, F5 – by dodać obsługę sieci, albo F6 – jeżeli potrzebujesz tylko wiersza polecenia.

Metoda 2: Shift + Restart z ekranu logowania

Gdy system pokazuje ekran logowania, ale próba zalogowania kończy się zawieszeniem lub odrzuceniem hasła, skorzystaj z przycisku zasilania w prawym dolnym rogu. Przytrzymaj na klawiaturze klawisz Shift i wybierz „Uruchom ponownie”. Komputer natychmiast przejdzie do menu WinRE, a reszta procedury jest identyczna: Rozwiązywanie problemów → Opcje zaawansowane → Ustawienia uruchamiania → Uruchom ponownie i wybór odpowiedniego trybu klawiszem funkcyjnym.

Metoda 3: Trzykrotne przerwanie startu

Jest to podstawa ratunkowa, kiedy system nie dociera nawet do ekranu powitalnego – wisi na logo producenta, restartuje się w pętli lub wyświetla BSOD. Włącz komputer i w momencie, gdy tylko zobaczysz logo Windows (kręcące się kropki), przytrzymaj przycisk zasilania przez około 5–10 sekund, aż maszyna się wyłączy. Powtórz ten cykl dokładnie trzy razy. Przy czwartej próbie uruchomienia system automatycznie wykryje serię nieudanych startów i załaduje środowisko WinRE z komunikatem „Trwa przygotowywanie naprawy automatycznej”. Dalej przejdź do Opcje zaawansowane → Rozwiązywanie problemów → Opcje zaawansowane → Ustawienia uruchamiania → Uruchom ponownie i wybierz wariant przyciskiem F4, F5 lub F6.

Precyzja jest tu niezwykle ważna – trzeba przerwać start w fazie ładowania systemu, nie zaś podczas wyświetlania błędu. Jeśli zrestartujesz komputer w trakcie zapisywania danych przez normalnie działający Windows, ryzykujesz uszkodzenie plików. Dlatego metodę tę stosuj wyłącznie w sytuacjach, gdy system naprawdę nie daje się uruchomić.

Metoda 4: Z instalacyjnego nośnika USB

Kiedy WinRE nie ładuje się samoczynnie, potrzebujesz bootowalnego pendrive’a z instalatorem Windows 11. Uruchom komputer z USB (zmień kolejność bootowania w BIOS/UEFI lub użyj klawisza F12, aby wywołać menu startowe). Na pierwszym ekranie instalatora zamiast „Zainstaluj teraz” kliknij w lewym dolnym rogu „Napraw komputer”. Otworzy się WinRE z nośnika, gdzie ścieżka Rozwiązywanie problemów → Opcje zaawansowane → Ustawienia uruchamiania → Uruchom ponownie działa dokładnie tak samo. Dodatkową zaletą jest dostęp do wiersza polecenia, z którego można wykonać polecenia naprawcze, np. DISM /Online /Cleanup-Image /RestoreHealth.

Metoda 5: Za pomocą wiersza polecenia (bcdedit)

Otwórz konsolę jako administrator i wpisz jedno z poniższych poleceń, a następnie uruchom komputer ponownie. Zwykły tryb awaryjny wymusisz poleceniem: bcdedit /set {default} safeboot minimal. Jeżeli potrzebujesz sieci, zamień „minimal” na „network”. Wariant z wierszem polecenia wymaga dwóch komend: bcdedit /set {default} safeboot minimal oraz bcdedit /set {default} safebootalternateshell yes. Po zakończeniu diagnostyki absolutnie konieczne jest przywrócenie normalnego startu: uruchom ponownie wiersz polecenia jako administrator i wykonaj bcdedit /deletevalue {default} safeboot. Bez tego system będzie stale uruchamiał się w trybie awaryjnym.

Trzy warianty trybu awaryjnego – porównanie

Windows 11 udostępnia trzy wersje diagnostyczne, różniące się zestawem ładowanych składników. Zwykły tryb awaryjny (uruchamiany klawiszem F4) uruchamia absolutne minimum: sterowniki myszy i klawiatury, podstawową obsługę grafiki, usługi Plug and Play, RPC i dziennik zdarzeń. Nie ma tu dostępu do internetu, dźwięku ani zaawansowanych funkcji GPU. Doskonale sprawdza się przy odinstalowywaniu konfliktowych sterowników i programów.

Tryb awaryjny z obsługą sieci (F5) dodaje sterowniki karty sieciowej i stos TCP/IP, co umożliwia połączenie z internetem oraz dostęp do udziałów sieciowych. To wariant nieoceniony podczas usuwania infekcji, gdy potrzebujesz pobrać aktualne definicje wirusów dla Microsoft Defender, a także w firmach – administrator może zdalnie połączyć się poprzez RDP i przeprowadzić diagnostykę. Tryb awaryjny z wierszem polecenia (F6) zamiast pulpitu ładuje wyłącznie okno cmd.exe. Przyda się, gdy uszkodzona jest sama powłoka explorer.exe; po zakończeniu pracy w konsoli możesz ręcznie uruchomić Eksploratora plików, wpisując „explorer”. Poniższa tabela zbiera najistotniejsze różnice:

W praktyce najczęściej używa się wariantu z siecią – zapewnia on największą elastyczność. Tryb bez sieci wybieraj tylko wtedy, gdy podejrzewasz, że usterka dotyczy właśnie sterowników sieciowych. Trzecia opcja to ostateczność przy poważnie uszkodzonej powłoce.

Tryb awaryjny uruchamia system wyłącznie z podstawowymi sterownikami – rozdzielczość ekranu maleje do 800×600, tapeta znika, a w rogach pulpitu widnieje odpowiedni napis.

Praktyczna diagnostyka i naprawa w trybie awaryjnym

Samo wejście w tryb diagnostyczny to dopiero początek – właściwe działania wykonuje się już wewnątrz tego środowiska. Poniżej standardowa sekwencja, która pozwala zidentyfikować i usunąć źródło problemu:

• Otwórz Podgląd zdarzeń (eventvwr.msc) i w dzienniku System odfiltruj wpisy o poziomie „Krytyczny” oraz „Błąd” z ostatnich 24 godzin. Zanotuj nazwy plików .sys i kody błędów – wskażą one precyzyjnie przyczynę awarii.
• Przejdź do Ustawienia → Aplikacje → Zainstalowane aplikacje, posortuj według daty i odinstaluj programy oraz sterowniki dodane tuż przed wystąpieniem usterki. Szczególnie uważaj na pakiety NVIDIA, AMD, Intel, programy antywirusowe i narzędzia do czyszczenia rejestru.
• Uruchom wiersz polecenia jako administrator i wykonaj sfc /scannow. Narzędzie sprawdzi integralność plików systemowych i automatycznie zastąpi uszkodzone wersje. Jeśli wynik wskazuje na niepowodzenie, użyj DISM /Online /Cleanup-Image /RestoreHealth, a po jego zakończeniu ponów sfc /scannow.
• W razie dalszych problemów przywróć system do wcześniejszego punktu, wpisując rstrui.exe w konsoli. Operacja nie naruszy dokumentów osobistych, ale odinstaluje sterowniki i aktualizacje wprowadzone po wybranej dacie.

Gdy podejrzewasz infekcję, przejdź do Zabezpieczenia Windows, wybierz opcję pełnego skanowania, a dodatkowo użyj Skanowania offline Microsoft Defender – uruchamia się ono przed załadowaniem systemu i usuwa nawet głęboko ukryte rootkity. Do analizy przyczyn niebieskich ekranów sięgnij po narzędzia BlueScreenView lub WinDbg; odczytają one pliki .dmp z katalogu C:\Windows\Minidump i wskażą dokładny sterownik, który spowodował awarię.

Aby trwale wyłączyć tryb awaryjny i wrócić do normalnego uruchamiania, wykonaj polecenie bcdedit /deletevalue {default} safeboot.

Najczęstsze problemy rozwiązywane w trybie awaryjnym

Niektóre usterki występują na tyle regularnie, że doczekały się sprawdzonych procedur naprawczych. Oto kilka konkretnych przypadków i sposób postępowania z poziomu trybu awaryjnego.

Czarny ekran po aktualizacji Windows 11 24H2/25H2

Po zalogowaniu pojawia się wyłącznie czarny ekran z kursorem myszy – to efekt konfliktu sterownika graficznego z nowym modelem WDDM 3.2. W trybie awaryjnym z obsługą sieci odinstaluj sterownik karty graficznej przez Menedżer urządzeń, zaznaczając opcję „Usuń oprogramowanie sterownika dla tego urządzenia”. Po restarcie system załaduje podstawowy sterownik Microsoft Basic Display Adapter i będziesz mógł pobrać najnowszy sterownik bezpośrednio od producenta.

INACCESSIBLE_BOOT_DEVICE

Niebieski ekran z tym komunikatem przed zalogowaniem wskazuje na zmianę trybu kontrolera SATA/NVMe w BIOS-ie – np. z RAID na AHCI. Uruchom tryb awaryjny metodą trzykrotnego przerwania startu, następnie wejdź do BIOS/UEFI i przywróć poprzednie ustawienie kontrolera. Gdy system znów widzi dysk, uruchomi się poprawnie. W ostateczności użyj wiersza polecenia z nośnika instalacyjnego, aby wpisać polecenie bcdedit /set {default} safeboot minimal przed zmianą ustawień BIOS.

Zapętlenie restartów po instalacji dwóch antywirusów

Zainstalowanie obok siebie np. Norton i Bitdefender lub Kaspersky i Avast prowadzi do BSOD z kodem SYSTEM_SERVICE_EXCEPTION lub KERNEL_SECURITY_CHECK_FAILURE. W trybie awaryjnym bez sieci wejdź w Ustawienia → Aplikacje i odinstaluj oba programy. System automatycznie aktywuje Microsoft Defender, przywracając ochronę.

Spowolnienie systemu – uszkodzony profil

Gdy otwarcie Menedżera zadań trwa kilka minut, powodem może być uszkodzony profil użytkownika. W trybie awaryjnym z siecią otwórz konsolę jako administrator i utwórz tymczasowe konto administracyjne: net user TempAdmin /add, a następnie dodaj je do grupy administratorów: net localgroup administrators TempAdmin /add. Zaloguj się na nie po restarcie – jeśli system działa płynnie, przenieś dane i utwórz nowy profil.

Błąd 0x80070020 – Windows Update nie instaluje poprawek

Problem pojawia się, gdy inny proces blokuje pliki aktualizacji. W trybie awaryjnym zatrzymaj usługę wuauserv poleceniem net stop wuauserv, wyczyść folder SoftwareDistribution (del /f /s /q C:\Windows\SoftwareDistribution\*), a potem uruchom usługę ponownie (net start wuauserv). Po restarcie Windows Update rozpocznie pracę od nowa z czystym magazynem.

Tryb awaryjny w sieci firmowej – BitLocker i Intune

W organizacjach korzystających z Windows 11 Enterprise lub subskrypcji Microsoft 365 E3/E5 dochodzi dodatkowa warstwa bezpieczeństwa. Komputery zaszyfrowane narzędziem BitLocker po wejściu do WinRE żądają 48-znakowego klucza odzyskiwania, zanim udostępnią opcje zaawansowane. Administrator odczytuje ten identyfikator z konsoli Microsoft Entra ID (portal.azure.com → Urządzenia → wybierz urządzenie → Klucz odzyskiwania BitLocker) i dyktuje go użytkownikowi lub wprowadza zdalnie.

Gdy już uda się uruchomić tryb awaryjny z obsługą sieci, technik IT może połączyć się przez RDP i przeprowadzić pełną diagnostykę – odinstalować wadliwy sterownik, cofnąć problematyczną aktualizację czy przywrócić system. W środowiskach zarządzanych przez Microsoft Intune możliwe jest nawet zdalne wdrożenie poprawki na wszystkie dotknięte stacje, a dane o awariach trafiają do centralnego dashboardu. Szyfrowanie BitLocker wymaga jednak, aby klucz odzyskiwania był zawsze pod ręką – bez niego dostępu do partycji systemowej nie da się odzyskać.

W środowisku WinRE system Windows 11 automatycznie montuje woluminy BitLocker po wprowadzeniu klucza odzyskiwania, co w starszej wersji Windows 10 wymagało ręcznej obsługi przez konsolę.

Na laptopach z procesorami ARM, takimi jak Snapdragon X Elite, warto pamiętać, że część sterowników Wi-Fi (np. Intel AX211, MediaTek MT7922) może nie działać w trybie awaryjnym z siecią. Wówczas konieczne jest podłączenie kabla Ethernet przez stację dokującą lub adapter USB-C, aby pobrać niezbędne narzędzia diagnostyczne.