/
/

Abgesicherten Modus in Windows 11 zum Kontextmenü hinzufügen oder entfernen

von Team Ninja
How to Add or Remove Safe Mode in Windows 11 Context Menu blog banner image

Kurzüberblick

Dieser NinjaOne-Blogbeitrag bietet eine umfassende Liste grundlegender CMD-Befehle und einen tiefen Einblick in die Windows-Befehle mit über 70 wichtigen CMD-Befehlen für Anfänger:innen und Fortgeschrittene. Der Blogartikel erklärt praktische Befehle der Eingabeaufforderung für die Dateiverwaltung, die Navigation in Verzeichnissen, die Fehlersuche im Netzwerk, Festplattenoperationen und die Automatisierung mit echten Beispielen zur Steigerung der Produktivität. Egal, ob Sie grundlegende CMD-Befehle lernen oder fortgeschrittene Windows CLI-Tools beherrschen möchten, dieser Leitfaden hilft Ihnen, die Eingabeaufforderung effektiver zu verwenden.

Schlüsselpunkte

  • Dieser Vorgang erfordert Administratorrechte und nutzt den Befehl bcdedit, um dedizierte Startmenü-Einträge anzulegen.
  • Speichern Sie die eindeutigen GUIDs, die für jeden Starteintrag erzeugt werden, unbedingt sicher ab. Sie werden für die nächsten Schritte benötigt.
  • Für die Verknüpfungen werden .reg-Dateien zusammengeführt, die die Windows-Registry anpassen und neue Rechtsklick-Optionen auf dem Desktop erzeugen.
  • Unter Windows 11 erscheinen die neuen Optionen für den abgesicherten Modus im klassischen Kontextmenü, das Sie über „Weitere Optionen anzeigen“ erreichen.
  • Um die Funktion vollständig zu entfernen, müssen Sie sowohl die Registry-Schlüssel als auch die angelegten Starteinträge löschen.
  • Startet Ihr PC immer wieder im abgesicherten Modus, führen Sie bcdedit /default {current} in einer Eingabeaufforderung mit Administratorrechten aus, um den normalen Start wiederherzustellen.

Um in den abgesicherten Modus zu gelangen, muss man den Windows-Startvorgang üblicherweise mehrfach unterbrechen oder sich durch die Systemeinstellungen klicken. Das kostet unnötig Zeit, gerade wenn ein Problem dringend eingegrenzt werden muss.

Für IT-Techniker:innen und erfahrene Anwender:innen, die regelmäßig Fehler beheben, schafft ein Kontextmenü-Eintrag für den abgesicherten Modus in Windows 11 eine wichtige Verknüpfung mit nur einem Klick, direkt auf dem Desktop.

Diese Anleitung führt Sie durch den gesamten Ablauf: vom Anlegen der nötigen Starteinträge über die Bearbeitung der Registry bis zur Prüfung, ob die Verknüpfung funktioniert.

So fügen Sie den abgesicherten Modus zum Kontextmenü von Windows 11 hinzu

Ein Eintrag für den abgesicherten Modus im Desktop-Kontextmenü von Windows 11 schafft eine Verknüpfung mit nur einem Klick zu diesem wichtigen Diagnosewerkzeug und spart IT-Fachkräften wie erfahrenen Anwender:innen Zeit.

📌Anwendungsfall: Diese Anpassung eignet sich ideal für Systemadministrator:innen, die eine einheitliche, schnell erreichbare Option für den abgesicherten Modus auf verwalteten Geräten bereitstellen möchten, oder für fortgeschrittene Anwender:innen, die häufig in eine Diagnoseumgebung starten müssen.

📌Voraussetzungen: Bevor Sie beginnen, benötigen Sie Folgendes:

  • Administratorrechte: Ihr Konto auf dem Windows-11-Gerät muss über Administratorrechte verfügen.
  • Eingabeaufforderung/PowerShell: Sie müssen eines der beiden Werkzeuge als Administrator ausführen können, um den Befehl bcdedit zu nutzen.
  • Grundverständnis: Vertrautheit mit Befehlszeileneingaben sowie das Wissen, dass die Auswahl des Menüeintrags den Computer sofort in den abgesicherten Modus neu startet.

Vorbereitender Schritt: Starteinträge für den abgesicherten Modus anlegen

Zunächst erstellen Sie mit dem Windows-Befehl bcdedit die konkreten Startziele für Ihre neuen Menüeinträge.

📌Anwendungsfall: Diese Methode klont Ihren normalen Windows-11-Starteintrag und konfiguriert die Kopien so, dass sie direkt in verschiedene Varianten des abgesicherten Modus starten. Ihr Standardstart bleibt dabei unangetastet und Sie erhalten dedizierte Ziele für das Kontextmenü.

Schritt für Schritt:

  1. Öffnen Sie die Eingabeaufforderung als Administrator.
  2. Legen Sie einen Eintrag für den minimalen abgesicherten Modus an. Führen Sie aus:

bcdedit /copy {current} /d „Windows 11 – Safe Mode“

    • Kopieren und speichern Sie die neue GUID aus der Ausgabe.
  1. Konfigurieren Sie den Eintrag. Führen Sie mit Ihrer gespeicherten GUID aus:

bcdedit /set {GUID} safeboot minimal

  1. Legen Sie einen Eintrag für den abgesicherten Modus mit Netzwerktreibern an. Führen Sie aus:

bcdedit /copy {current} /d „Windows 11 – Safe Mode with Networking“

    • Speichern Sie auch diese zweite GUID.
  1. Konfigurieren Sie den Eintrag. Führen Sie mit der zweiten GUID aus:

bcdedit /set {GUID} safeboot network

Ihr Boot-Manager verfügt jetzt über zwei neue, inaktive Einträge. Damit sind die Ziele im Hintergrund vorbereitet. Bewahren Sie beide GUIDs sicher auf, denn Sie benötigen sie im nächsten Schritt, um die eigentlichen Kontextmenü-Verknüpfungen auf dem Desktop zu erstellen.

Implementierung, Methode 1: Abgesicherten Modus zum Desktop-Kontextmenü hinzufügen

In diesem Schritt erstellen Sie ein Registry-Skript, das eine direkte Rechtsklick-Verknüpfung für den abgesicherten Modus auf dem Desktop ergänzt.

📌Anwendungsfall: Das Skript fügt der Windows-Registry einen Befehl hinzu, der das Desktop-Kontextmenü steuert. Ein Klick darauf setzt den vorbereiteten Starteintrag für den abgesicherten Modus als nächstes Startziel und startet den PC sofort neu.

⚠️Warnung: Eine fehlerhafte Konfiguration der Windows-Registry kann das System instabil machen. Lesen Sie diese Anleitung zum Sichern Ihrer Registry.

Schritt für Schritt:

  1. Fügen Sie den folgenden Code in Notepad ein. Ersetzen Sie {GUID-Minimal} durch Ihre tatsächlich gespeicherte GUID.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeMode]
@="Boot into Safe Mode"
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeMode\command]
@="bcdedit /default {GUID-Minimal} & shutdown /r /t 0"
  1. Speichern Sie die Datei als Add_SafeMode_Menu.reg (wählen Sie als Dateityp „Alle Dateien“).
  2. Doppelklicken Sie auf die .reg-Datei und bestätigen Sie beide Sicherheitsabfragen mit Ja, um sie zusammenzuführen.

Die Option „Boot into Safe Mode“ erscheint nun, wenn Sie mit der rechten Maustaste auf den Desktop klicken und „Weitere Optionen anzeigen“ auswählen. Ein Klick darauf startet Ihren PC direkt in den abgesicherten Modus.

Implementierung, Methode 2: Option für den abgesicherten Modus mit Netzwerktreibern ergänzen

Fügen Sie eine zweite Verknüpfung hinzu, um in den abgesicherten Modus mit Netzwerkzugriff zu starten, wenn die Fehlersuche eine Internetverbindung erfordert.

📌Anwendungsfall: So starten Sie mit einem Klick in den abgesicherten Modus mit aktivierten Netzwerktreibern. Das ist unverzichtbar bei Problemen, die Internetzugang voraussetzen, etwa zum Herunterladen von Treibern, zum Ausführen von Online-Reparaturwerkzeugen oder für Fernunterstützung im Diagnosezustand.

⚠️Warnung: Eine fehlerhafte Konfiguration der Windows-Registry kann das System instabil machen. Lesen Sie diese Anleitung zum Sichern Ihrer Registry.

Schritt für Schritt:

  1. Fügen Sie den folgenden Code in Notepad ein und ersetzen Sie {GUID-Network} durch Ihre zweite gespeicherte GUID.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeModeNet]
@="Boot into Safe Mode with Networking"
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeModeNet\command]
@="bcdedit /default {GUID-Network} & shutdown /r /t 0"
  1. Speichern Sie die Datei als Add_SafeMode_Net.reg.
  2. Doppelklicken Sie auf die Datei und bestätigen Sie die Abfragen, um sie zusammenzuführen.

Klicken Sie mit der rechten Maustaste auf den Desktop und wählen Sie „Weitere Optionen anzeigen“. Jetzt sehen Sie beide Befehle für den abgesicherten Modus. Mit der Netzwerkoption startet Ihr PC direkt in den abgesicherten Modus mit aktiviertem Internetzugang.

Prüfschritt: Startverhalten im abgesicherten Modus validieren

Testen Sie beide neuen Menüoptionen, um sicherzustellen, dass Ihr Windows-11-PC in die jeweils richtige Variante des abgesicherten Modus startet.

📌Anwendungsfall: Die Prüfung stellt sicher, dass Registry-Änderungen und Starteinträge korrekt zusammenspielen. So wissen Sie, dass Sie ein verlässliches Diagnosewerkzeug haben, bevor es im Ernstfall gebraucht wird.

Schritt für Schritt:

  1. Testen Sie den Eintrag für den minimalen abgesicherten Modus.
    • Klicken Sie mit der rechten Maustaste auf den Desktop.
    • Wählen Sie Weitere Optionen anzeigen.
    • Wählen Sie Boot into Safe Mode.
    • Ihr PC startet sofort neu.
  2. Prüfen Sie den Startzustand.
    • Achten Sie beim Laden von Windows auf den Schriftzug Abgesicherter Modus in allen vier Bildschirmecken.
    • Außerdem ist der Desktop-Hintergrund schwarz.
    • Damit ist bestätigt, dass Sie erfolgreich in die minimale Umgebung gestartet sind.
  3. Kehren Sie in den normalen Modus zurück.
    • Starten Sie Ihren PC einfach über das Startmenü neu.
      • Er sollte wieder in das normale Windows 11 starten.
  4. Testen Sie den Netzwerkeintrag.
    • Wiederholen Sie den Vorgang mit der Option Boot into Safe Mode with Networking.
    • Prüfen Sie, ob die Kennzeichnung Abgesicherter Modus erscheint und ob der Netzwerkzugriff funktioniert (achten Sie auf das Netzwerksymbol im Infobereich).
  5. Dokumentation (für Profis).
    • Wenn Sie das im Unternehmen bereitstellen, halten Sie den erfolgreichen Test und das Vorgehen für künftige Supportfälle fest.

Ein erfolgreicher Test zeigt, dass Ihre Rechtsklick-Verknüpfungen für den abgesicherten Modus einsatzbereit sind. Sie haben nun geprüften Zugriff auf diese Diagnosewerkzeuge mit nur einem Klick.

Rückbau & Bereinigung: So entfernen Sie den abgesicherten Modus aus dem Kontextmenü

Um die Verknüpfungen vollständig zu entfernen, löschen Sie sowohl die Registry-Einträge für das Menü als auch die dedizierten Starteinträge.

📌Anwendungsfall: Dieser Vorgang macht Ihre vorherigen Schritte in zwei Etappen rückgängig.

  • Zuerst werden die Shell-Befehlsschlüssel aus der Windows-Registry gelöscht, wodurch die Optionen sofort aus dem Rechtsklick-Menü des Desktops verschwinden.
  • Anschließend wird im Hintergrund aufgeräumt: Die mit bcdedit erstellten Starteinträge werden gelöscht, damit Ihr Boot-Manager übersichtlich bleibt.

Teil 1: Kontextmenü-Einträge entfernen

Sie können ein Entfernungsskript nutzen oder die Registry manuell bearbeiten.

Empfohlene Methode (Registry-Skript):

  1. Öffnen Sie Notepad und fügen Sie exakt den folgenden Code ein:
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeMode]
[-HKEY_CLASSES_ROOT\DesktopBackground\Shell\BootSafeModeNet]
  1. Speichern Sie die Datei als Remove_SafeMode_Menu.reg.
  2. Doppelklicken Sie auf die Datei und bestätigen Sie die Abfragen mit „Ja“. Damit werden die Menüeinträge sicher gelöscht.

Manuelle Methode (Registrierungs-Editor):

  1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
  2. Navigieren Sie zu: HKEY_CLASSES_ROOT\DesktopBackground\Shell
  3. Klicken Sie mit der rechten Maustaste auf die Schlüssel BootSafeMode und BootSafeModeNet und wählen Sie Löschen.

Teil 2: Starteinträge bereinigen

  1. Öffnen Sie die Eingabeaufforderung als Administrator.
  2. Führen Sie für beide erstellten GUIDs den folgenden Befehl aus, um die jeweiligen Starteinträge zu entfernen: bcdedit /delete {GUID}

⚠️Warnung: Löschen Sie ausschließlich die GUIDs der Einträge „Windows 11 – Safe Mode“ und „Windows 11 – Safe Mode with Networking“. Löschen Sie keinesfalls Ihren Standard-Starteintrag {current} .

Häufige Probleme beheben

Wenn Ihre eigenen Verknüpfungen für den abgesicherten Modus nicht wie erwartet funktionieren, helfen diese gezielten Lösungen bei den häufigsten Problemen.

Der Menüeintrag erscheint nicht

Fehlt die Option nach dem Zusammenführen der .reg-Datei, prüfen Sie zuerst, ob der Registry-Pfad stimmt. Der Schlüssel muss unter HKEY_CLASSES_ROOT\DesktopBackground\Shell liegen. Nach Änderungen müssen Sie den Datei-Explorer häufig neu starten. Öffnen Sie den Task-Manager (Strg + Umschalt + Esc), suchen Sie „Windows-Explorer“ und wählen Sie „Neu starten“.

Windows startet nicht in den abgesicherten Modus

Das deutet meist auf ein Problem mit der Konfiguration des Starteintrags hin. Prüfen Sie genau, ob die {GUID} in Ihrem Registry-Skript exakt mit derjenigen übereinstimmt, die Sie mit dem Befehl bcdedit /copy erstellt haben.

Ein einziges falsches Zeichen führt zum Fehlschlag. Führen Sie die vorbereitenden Befehle bcdedit /set erneut aus, um sicherzustellen, dass die Starteinträge korrekt mit dem Parameter safeboot konfiguriert sind.

Der abgesicherte Modus startet immer wieder

Startet Ihr PC wiederholt in den abgesicherten Modus, ist der Standardeintrag des Boot-Managers weiterhin auf eine Option für den abgesicherten Modus gesetzt. Um die Schleife zu durchbrechen, müssen Sie den normalen Starteintrag wiederherstellen. Öffnen Sie dazu auf dem Desktop im abgesicherten Modus eine Eingabeaufforderung als Administrator und führen Sie folgenden Befehl aus: bcdedit /default {current}. Starten Sie Ihren PC anschließend neu.

Das klassische Kontextmenü fehlt

Standardmäßig nutzt Windows 11 ein vereinfachtes Rechtsklick-Menü. Ihre neuen Optionen für den abgesicherten Modus erscheinen nur im klassischen Menü. Denken Sie deshalb immer daran, unten im ersten Rechtsklick-Menü auf „Weitere Optionen anzeigen“ zu klicken, um Ihre Verknüpfungen zu erreichen.

Das Zusammenführen der Registry-Datei schlägt fehl

Erhalten Sie beim Doppelklick auf die .reg-Datei eine Fehlermeldung, wurde die Datei möglicherweise mit der falschen Codierung gespeichert. Achten Sie beim Speichern aus Notepad darauf, dass als „Dateityp“ „Alle Dateien“ ausgewählt ist und die Codierung unten auf „ANSI“ oder „Unicode“ steht.

Prüfen Sie außerdem, ob Sie als Administrator arbeiten, denn das Zusammenführen nach HKEY_CLASSES_ROOT erfordert erhöhte Rechte.

Fehlersuche mit einer Verknüpfung für den abgesicherten Modus beschleunigen

Mit einem Kontextmenü-Eintrag für den abgesicherten Modus in Windows 11 wird aus einer mehrstufigen Diagnoseprozedur ein einfacher Rechtsklick. Das spart bei Systemproblemen wertvolle Zeit.

Indem Sie dedizierte Starteinträge und Registry-Verknüpfungen anlegen, schaffen Sie ein verlässliches Tool, das mit einem Klick sowohl den normalen abgesicherten Modus als auch die Variante mit Netzwerktreibern startet.

Genauso unkompliziert lassen sich diese Einträge mit der Bereinigungsprozedur wieder entfernen, damit Ihr System langfristig sauber und wartbar bleibt.

Verwandte Themen

FAQs

Am sichersten ist die Systemwiederherstellung. Legen Sie vor dem Start einen Wiederherstellungspunkt an.

Wird Ihr System nach dem Bearbeiten der Registry oder der Starteinträge instabil, können Sie über die üblichen Windows-Wiederherstellungswege in den abgesicherten Modus starten (etwa indem Sie den Startvorgang dreimal unterbrechen) und den Computer per Systemwiederherstellung in den vorherigen Zustand zurückversetzen.

Ja, Systemadministrator:innen können das automatisieren. Die einzelnen bcdedit-Befehle und .reg-Dateien lassen sich in einem PowerShell-Skript oder einer Batch-Datei bündeln.

Dieses Skript können Sie dann per Fernzugriff mit Verwaltungswerkzeugen wie Microsoft Endpoint Manager (Intune), Gruppenrichtlinien (GPO) oder einer Plattform für Fernwartung und -Verwaltung (RMM) ausrollen und die Schritte auf allen Zielgeräten gleichzeitig ausführen.

In der Regel nicht. Da die Methode separate Starteinträge anlegt und keine zentralen Windows-Dateien verändert, bleibt sie Updates gegenüber normalerweise bestehen.

Ein größeres Funktionsupdate (etwa von Version 22H2 auf 23H2) kann jedoch gelegentlich den Bootloader oder bestimmte Registry-Hives zurücksetzen. Prüfen Sie nach einem solchen Update am besten, ob die Kontextmenü-Einträge noch funktionieren.

Dedizierte Einträge sind die sauberere und sicherere Lösung. Ihr primärer Starteintrag {current} bleibt für den normalen Betrieb völlig unangetastet.

Das verhindert versehentliche Boot-Schleifen, macht die Fehlersuche übersichtlicher und erlaubt es Ihnen, die Optionen für den abgesicherten Modus problemlos zu entfernen, ohne die normale Startfähigkeit Ihres Systems zu beeinträchtigen.

Im Grunde entstehen so „Verknüpfungen“ für den Startvorgang, statt den Hauptpfad zu verändern.

In einer abgesicherten oder gemeinsam genutzten Umgebung kann das ein kleines Risiko darstellen, da alle Personen mit physischem Zugang bequem in den abgesicherten Modus starten können. Damit lassen sich mitunter bestimmte Anmelde-Sicherheitsmaßnahmen umgehen.

Deshalb eignet sich die Umsetzung vor allem für Geräte, bei denen der physische Zugang kontrolliert wird oder bei denen der Komfort für den IT-Support schwerer wiegt. Wird das Gerät neu zugewiesen, lassen sich die Optionen über die Bereinigungsprozedur wieder entfernen.

Das könnte Sie auch interessieren

Sind Sie bereit, die schwierigsten Aufgaben der IT zu vereinfachen?

NinjaOne Allgemeine Geschäftsbedingungen für Skripte

Indem Sie unten auf die Schaltfläche „Ich akzeptiere“ klicken, erklären Sie Ihr Einverständnis mit den folgenden rechtlichen Bedingungen sowie mit unseren Nutzungsbedingungen:

  • Eigentumsrechte: NinjaOne besitzt und wird weiterhin alle Rechte, Titel und Interessen an dem Skript (einschließlich des Urheberrechts) behalten. NinjaOne gewährt Ihnen eine eingeschränkte Lizenz zur Nutzung des Skripts in Übereinstimmung mit diesen rechtlichen Bedingungen.
  • Einschränkung der Nutzung: Sie dürfen das Skript nur für Ihre legitimen persönlichen oder internen Geschäftszwecke verwenden und es nicht an Dritte weitergeben.
  • Verbot der Wiederveröffentlichung: Sie sind unter keinen Umständen berechtigt, das Skript in einer Skriptbibliothek, die einem anderen Softwareanbieter gehört oder von diesem kontrolliert wird, erneut zu veröffentlichen.
  • Gewährleistungsausschluss: Das Skript wird „wie gesehen“ und „wie verfügbar“ bereitgestellt, ohne jegliche Garantie. NinjaOne gibt keine Versprechen oder Garantien, dass das Skript frei von Fehlern ist oder dass es Ihre speziellen Bedürfnisse oder Erwartungen erfüllt.
  • Risikoübernahme: Die Verwendung des Skripts erfolgt auf eigene Gefahr. Sie erkennen an, dass die Nutzung des Skripts mit bestimmten Risiken verbunden ist, und Sie verstehen und übernehmen jedes dieser Risiken.
  • Verzicht und Freigabe: Sie machen NinjaOne nicht für nachteilige oder unbeabsichtigte Folgen verantwortlich, die sich aus Ihrer Nutzung des Skripts ergeben, und Sie verzichten auf alle gesetzlichen oder billigkeitsrechtlichen Rechte oder Rechtsmittel, die Sie gegen NinjaOne im Zusammenhang mit Ihrer Nutzung des Skripts haben könnten.
  • EULA: Wenn Sie ein NinjaOne-Kunde sind, unterliegt Ihre Nutzung des Skripts dem für Sie geltenden Endbenutzer-Lizenzvertrag (EULA).