Windows 11升级失败于SAFE_OS阶段的解决方案包括：一、通过setuperr.log和setupact.log定位并删除冲突驱动；二、获取TrustedInstaller权限后禁用服务并删除驱动；三、清理$WINDOWS.~BT和重置Windows更新服务；四、关闭内存完整性；五、运行DISM与SFC修复系统映像。
如果您尝试将Windows 10升级至Windows 11，但在安装过程中反复中断并显示“安装失败在SAFE_OS阶段”，则该错误通常发生在系统进入安全操作系统环境准备首次启动的关键环节，常见于驱动冲突、系统文件损坏、残留升级组件或权限异常等场景。以下是多种可独立验证的解决方法：
一、分析日志定位问题驱动
SAFE_OS阶段失败多由特定第三方驱动引发，系统会记录具体出错驱动名称及路径，需通过内置日志文件人工识别。setuperr.log仅含错误摘要，setupact.log包含完整执行轨迹，二者配合可精准锁定故障源。
1、打开文件资源管理器，在地址栏输入：C:\$WINDOWS.~BT\Sources\Panther，按回车访问日志目录。
2、找到并右键点击setuperr.log，选择“用记事本打开”，向下滚动至末尾，查找以“Error”开头且含“SafeOS”或“PREPARE FIRST BOOT”的行，记录其中出现的驱动文件名（如wavesapo.sys、ahs_protect.sys）。
3、若未明确显示驱动名，再打开setupact.log，使用Ctrl+F搜索关键词“failed”或“error”，定位最近一次SafeOS阶段失败前调用的驱动路径。
4、根据查得的驱动全路径（例如C:\Windows\System32\drivers\wavesapo.sys），进入对应位置，按后续步骤删除该文件。
二、删除冲突驱动并重置系统权限
问题驱动常受系统保护机制限制，直接删除会被拒绝；需先获取TrustedInstaller权限并关闭文件占用，否则升级程序仍将加载该驱动导致重复失败。
1、右键点击目标驱动文件（如wavesapo.sys），选择“属性”→“安全”→“高级”，点击右下角“更改”链接，输入NT SERVICE\TrustedInstaller并确认。
2、在高级安全设置中，勾选“替换子容器和对象的所有者”，点击“应用”并等待完成。
3、返回“安全”选项卡，点击“编辑”，添加当前管理员账户，赋予“完全控制”权限，保存设置。
4、按下Win+R，输入msconfig，切换至“服务”页，勾选“隐藏所有Microsoft服务”，点击“全部禁用”，重启电脑进入干净启动状态。
5、再次进入原驱动所在路径，删除已解除保护的驱动文件。
三、清理升级残留并重置Windows更新服务
旧版升级尝试会在系统中遗留临时文件与损坏服务配置，干扰新安装流程；清除$WINDOWS.~BT目录及重置SoftwareDistribution可强制刷新升级引擎上下文。
1、在文件资源管理器地址栏粘贴：C:\$WINDOWS.~BT，回车后全选该文件夹内所有内容，按Shift+Delete永久删除。
2、以管理员身份运行命令提示符，依次执行以下命令（每行回车一次）：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
四、禁用内存完整性与HVCI功能
启用基于虚拟化的安全性（VBS）与内存完整性（HVCI）时，部分老旧或非签名驱动无法通过验证，导致SAFE_OS阶段校验失败。临时关闭该功能可绕过驱动签名强制检查。
1、在任务栏搜索框输入核心隔离，打开“Windows 安全中心”→“设备安全性”→“核心隔离详细信息”。
2、将“内存完整性”开关设为关闭，系统提示需重启，点击“立即重新启动”。
3、重启后再次运行Windows 11升级助手或媒体创建工具启动安装流程。
五、运行DISM与SFC修复系统映像
系统组件存储（WinSxS）或注册表项损坏会导致SAFE_OS阶段无法正确加载关键模块，DISM用于修复映像健康度，SFC用于校验并替换受损系统文件。
1、以管理员身份运行命令提示符，执行：DISM /Online /Cleanup-Image /RestoreHealth，等待进度完成（可能耗时20分钟以上）。
2、执行完成后，立即运行：sfc /scannow，等待扫描结束并确认“Windows资源保护未发现任何完整性冲突”。
3、若sfc提示存在无法修复项，重复执行DISM命令两次，再运行sfc。
4、修复完毕后重启电脑，不进行其他操作，直接启动升级程序。
