在驱动中判断系统是否运行在安全模式

黑色小魔

方法一: 通过内核导出的变量。

Windows 内核导出了一个变量.一个 ULONG 类型的指针.InitSafeBootMode .用于确定系统运行于何种模式下.驱动程序可以用这个导出的变量来判断系统当前处于何种模式下.下列是关于这个变量的一些取值的说明:

Value  Mode  
0  The operating system is not in Safe Mode.  
1  SAFEBOOT_MINIMAL  
2  SAFEBOOT_NETWORK  
3*  SAFEBOOT_DSREPAIR(仅用于windows 域控制器)  

要使用这个变量可以参考如下:

extern PULONG InitSafeBootMode;

然后便可以使用类似如下的代码片断做判断.

if (*InitSafeBootMode > 0) {
// The operating system is in Safe Mode.
// Take appropriate action.
//
}


方法二: 通过注册表

在安全模式下，系统将修改注册表中的一处键值，来记录当前登录的模式。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option 项下的

OptionValue 的值，REG_DWORD 类型。

0：正常模式(正常模式下，OptionValue 项一般不存在)

1：Mini 安全模式

2：带网络连接的安全模式

在 Windows 启动的时候，我们可以看到还有个带命令行的安全模式，

这种模式下 OptionValue 的值也为 1（与Mini 安全模式相同），另外有添加了一个键值。

UseAlternateShell     REG_DWORD 类型。 值为1。