部分验证100% 置信事实时间未知
Windows安全模式启动时仅加载最基础的驱动程序和系统服务，绕过正常启动时的服务依赖链
3
来源数
100%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
Trae本地分析Windows日志实战+Fedora 44桌面体验评测
bilibili程序员修罗场
涉及实体
相关事实
待验证Windows弹窗拦截依赖ETW（Event Tracing for Windows）框架和内核级回调机制，允许安全软件在驱动层挂钩关键系统调用66% 相似待验证Windows 启动过程从 BIOS/UEFI 引导进入内核加载后，依次初始化由 Service Control Manager 管理的系统服务、执行组策略脚本、加载 Shell（Explorer.exe），最后运行用户级自启动程序65% 相似待验证Windows 软件可以在注册表 Run 键、服务数据库、任务计划程序、启动文件夹等多个层级同时注册自启动入口61% 相似待验证Windows阵营自Windows 8起系统级支持触控。59% 相似待验证Windows 10/11内置了'分配的访问权限'（Assigned Access）功能，可将设备锁定到单个UWP应用58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/14832API
curl https://kongchang.com/api/v1/knowledge/claims/14832MCP
get_claim(id=14832)