安全模式下检查电脑隐私可避开可疑软件干扰，排查权限异常、后台服务、启动项和浏览器残留等风险；需确认左下角有“安全模式”水印，结合手动验证与可信工具交叉确认。
在系统安全模式下检查电脑隐私，是为了避开可疑软件干扰，获得更干净的环境来排查权限异常、后台服务、启动项和浏览器残留等真实风险点。安全模式不加载第三方驱动和服务，但部分恶意程序仍可能通过内核级手段驻留，因此需结合手动验证与可信工具交叉确认。
进入安全模式并确认运行状态
按住 Shift 键不放，点击“开始”→“电源”→“重启”，进入“选择一个选项”界面→“疑难解答”→“高级选项”→“启动设置”→点击“重启”→按 F4 启用安全模式（或 F5 启用带网络的安全模式）。【必须看到左下角显示“安全模式”水印，且桌面无第三方图标、任务栏无非系统托盘程序，才代表真正进入】
打开任务管理器（Ctrl+Shift+Esc），切换到“启动”选项卡：所有条目应显示“已禁用”，若仍有启用项，说明该启动项具备绕过安全模式的能力，需重点记录其名称和路径。
检查异常后台服务与计划任务
方法一：使用 services.msc 手动筛查
Win+R 输入 services.msc → 回车 → 按“启动类型”列排序 → 重点关注“自动（延迟启动）”和“手动”类别中名称模糊、拼写异常（如 svch0st、wuauservx）、公司名称为空或显示“N/A”的服务。【禁用前务必右键→“属性”查看“可执行文件路径”，路径含 Temp、AppData、Download 或非常规字母数字组合的，一律暂停】
方法二：导出计划任务列表比对
以管理员身份运行命令提示符 → 输入：schtasks /query /fo LIST /v > C:\tasks_list.txt → 回车 → 打开生成的文件，搜索关键词：“Adobe”“Update”“Sync”“Cloud”“Agent”“Helper”——这些词若出现在非官方软件名下，极可能是伪装进程。
浏览器隐私痕迹专项清理
第一步：关闭所有浏览器窗口，包括隐藏在任务栏右侧的后台进程（右键任务栏→“任务管理器”→结束所有 chrome.exe、msedge.exe、firefox.exe 进程）；
第二步：直接删除浏览器用户数据主目录：
Chrome：C:\Users\[用户名]\AppData\Local\Google\Chrome\User Data\Default
Edge：C:\Users\[用户名]\AppData\Local\Microsoft\Edge\User Data\Default
Firefox：C:\Users\[用户名]\AppData\Roaming\Mozilla\Firefox\Profiles\[随机名].default-release
第三步：清空 DNS 缓存 → 管理员命令提示符中执行：ipconfig /flushdns。
快速验证高危权限与设备访问控制
① 打开“设置”→“蓝牙和其他设备”→“更多蓝牙选项”→ 取消勾选“允许蓝牙设备查找此电脑”和“允许远程设备连接到此电脑”；
② 进入“设置”→“隐私和安全性”→“相机”“麦克风”“位置”→ 将“让应用访问[某项]”总开关设为关闭；
③ 在“设置”→“账户”→“登录选项”中，关闭“Windows Hello 面部识别”和“指纹识别”，防止生物信息被未授权调用；
④ 检查“设备管理器”中是否有未知设备（带黄色感叹号）或名称含“Virtual Audio”“USB Monitor”“HID Proxy”的隐藏设备，右键→“卸载设备”→ 勾选“删除此设备的驱动程序软件”。
使用可信工具进行残留扫描
从微软官网下载 Microsoft Defender Offline ISO 镜像，刻录或制作成 U 盘启动盘，在关机状态下插入→开机按 F12（或其他启动菜单键）→选择 U 盘启动→进入离线扫描环境→全盘扫描。该方式能清除普通安全模式下无法终止的 rootkit 和内核级后门。
扫描完成后重启，不要立即登录日常账户，先新建一个临时标准用户，仅用于验证系统是否恢复正常行为（如无弹窗、无主页篡改、无异常进程）。
