Solução rápida: se as opções F8, Shift+Restart ou Inicialização Avançada falharem ao entrar no Modo de Segurança após uma atualização do Windows, force-o pelo menu de inicialização: segure Shift enquanto clica em Reiniciar, depois escolha Solução de problemas → Opções avançadas → Configurações de Inicialização → Reiniciar → pressione 4. Se isso falhar, force o Modo de Segurança pelo Prompt de Comando no WinRE: bcdedit /set {default} safeboot minimal e reinicie.

Você precisa iniciar o Windows 11 no Modo de Segurança para corrigir um problema, mas todos os caminhos falham: Configurações → Recuperação → Inicialização avançada apenas retorna ao Windows normal; F8 não funciona; Shift+Restart pula a opção Configurações de Inicialização. A causa é uma atualização do Windows que quebrou a configuração do WinRE ou a flag do Modo de Segurança no gerenciador de inicialização.

Sintoma: Não é possível acessar o Modo de Segurança via Configurações → Recuperação, Shift+Restart ou F8 após uma atualização recente do Windows.
Atinge: Windows 11 (e Windows 10) com WinRE ou configuração de inicialização danificados.
Tempo de correção: ~20 minutos.

O que causa isso

A entrada no Modo de Segurança depende de três coisas: Ambiente de Recuperação do Windows (WinRE) saudável, dados de configuração de inicialização (BCD) com entrada válida do Modo de Segurança e entrada de teclado funcional durante a inicialização (para o caminho F8). Uma atualização do Windows pode quebrar o arquivo wim do WinRE, deixando Configurações → Recuperação sem um caminho funcional. Ou a atualização alterou arquivos de inicialização, deixando o BCD sem entradas do Modo de Segurança.

PCs mais antigos podem ter o F8 desabilitado na inicialização por padrão (inicialização mais rápida). E em algumas compilações recentes, a Microsoft removeu o caminho direto do Shift+Restart para o Modo de Segurança — você precisa passar por Solução de problemas → Avançado → Configurações de Inicialização toda vez.

Método 1: Forçar o Modo de Segurança via bcdedit (funciona mesmo quando outros caminhos falham)

O método mais confiável.

Abra o Terminal (Admin) na inicialização normal do Windows.
Defina a próxima inicialização para o Modo de Segurança:
```
bcdedit /set {default} safeboot minimal
```
Para Modo de Segurança com Rede:
```
bcdedit /set {default} safeboot network
```
Reinicie. O Windows inicializa diretamente no Modo de Segurança.
Faça os reparos no Modo de Segurança (desinstalar driver, executar sfc, etc.).
Para sair do loop do Modo de Segurança, execute no Modo de Segurança:
```
bcdedit /deletevalue {default} safeboot
```
Reinicie — o Windows inicializa normalmente.

Isso funciona sempre que você consegue acessar um terminal elevado. O caminho mais confiável.

Método 2: Usar USB de instalação do Windows para acessar o Modo de Segurança

Para quando a inicialização normal falha antes de você executar o bcdedit.

Crie um USB de instalação do Windows 11 em outro PC usando a Ferramenta de Criação de Mídia da Microsoft.
Inicialize o PC com problema a partir do USB. Escolha Reparar o computador na tela de instalação.
Selecione Solução de problemas → Opções avançadas → Prompt de Comando.
No Prompt de Comando, identifique a unidade do Windows (geralmente C: no WinRE).
Defina a inicialização no Modo de Segurança:
```
bcdedit /store C:\Boot\BCD /set {default} safeboot minimal
```
Para UEFI, o caminho do BCD pode ser diferente; use bcdedit /store \EFI\Microsoft\Boot\BCD /set {default} safeboot minimal.
Remova o USB. Reinicie. O Windows inicializa no Modo de Segurança a partir da configuração de inicialização modificada.
Após concluir os reparos, retorne ao terminal elevado no Modo de Segurança e execute bcdedit /deletevalue {default} safeboot.

Este é o caminho quando o Windows não inicializa e você precisa acessar o Modo de Segurança.

Método 3: Reparar o WinRE antes de tentar novamente os caminhos normais do Modo de Segurança

Para quando você deseja que Configurações → Recuperação → Inicialização avançada volte a funcionar.

Abra o Terminal (Admin) no Windows normal.
Verifique o status do WinRE:
```
reagentc /info
```
Se o status for Desabilitado, habilite: reagentc /enable.
Se o reagentc /enable falhar, o WinRE.wim está ausente ou corrompido. Restaure a partir do ISO do Windows 11:
- Baixe o ISO do Windows 11 em microsoft.com.
- Monte o ISO (clique duas vezes no Explorador de Arquivos).
- Monte o install.wim: DISM /Mount-Image /ImageFile:D:\sources\install.wim /Index:1 /MountDir:C:\WIM-mount /ReadOnly.
- Copie o WinRE.wim: copy C:\WIM-mount\Windows\System32\Recovery\Winre.wim C:\Recovery\WindowsRE\.
- Desmonte: DISM /Unmount-Image /MountDir:C:\WIM-mount /Discard.
- Registre: reagentc /setreimage /path C:\Recovery\WindowsRE e depois reagentc /enable.
Agora tente novamente Configurações → Sistema → Recuperação → Inicialização avançada. Deve chegar ao menu azul do WinRE com a opção Configurações de Inicialização.
Para o caminho de inicialização F8: habilite o Menu de Inicialização Legado. Abra o Terminal (Admin): bcdedit /set {default} bootmenupolicy legacy. Reinicie. Pressione F8 durante a inicialização para acessar as opções do Modo de Segurança.

Isso restaura os caminhos suportados para o Modo de Segurança para uso futuro.

Como verificar se a correção funcionou

Inicialize no Modo de Segurança. A tela mostra "Modo de Segurança" nos cantos. Os aplicativos iniciam com funcionalidade limitada (sem Wi-Fi, a menos que seja Modo de Segurança com Rede, sem drivers de terceiros).
Após sair do Modo de Segurança com bcdedit /deletevalue: o Windows normal inicializa bem.
Configurações → Recuperação → Inicialização avançada → Reiniciar agora: chega ao menu azul com a opção Configurações de Inicialização.

Se nenhum desses funcionar

Se você não conseguir inicializar no Windows normal ou no Modo de Segurança, o sistema está mais profundamente danificado. Inicializar com a Última Configuração Válida Conhecida não está disponível no Windows moderno; use Restauração do Sistema. No WinRE: Solução de problemas → Opções avançadas → Restauração do Sistema → escolha um ponto de restauração anterior ao problema. Para corrupção do BCD: no Prompt de Comando do WinRE, execute bootrec /rebuildbcd. Reconstrói a configuração de inicialização se o BCD estiver danificado. Para corrupção profunda de arquivos do sistema: no Prompt de Comando do WinRE, execute sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows e DISM /Image:C:\ /Cleanup-Image /RestoreHealth /Source:WIM:D:\sources\install.wim:1 /LimitAccess. Para PCs onde até o WinRE está quebrado: use o USB de instalação do Windows para atualização in-loco. Monte o ISO da pasta de downloads de um PC funcional copiado para o USB, inicialize a partir do USB, escolha Instalar Windows agora, depois Atualizar: Manter arquivos pessoais e aplicativos. Reinstala o Windows incluindo um WinRE novo.

Resumo: bcdedit /set {default} safeboot minimal é o caminho mais confiável para o Modo de Segurança. Use-o sempre que os caminhos de Configurações/Shift+Restart falharem após atualizações.