Como posso saber se o Windows está sendo executado no modo de segurança?

Eu tenho um servidor Windows que às vezes reinicia no modo de segurança após as atualizações. Estou trabalhando nessa questão, mas o que eu realmente gostaria de saber é como posso verificar se o Windows está sendo executado no modo de segurança ou não.

Idealmente, gostaria de incorporá-lo a um script que envie uma verificação passiva para a nossa caixa do Nagios com o status

Existe alguma variável ambiental que eu possa usar ou alguma maneira de obter essas informações através da linha de comando?

Eu acho que isso faz o que você está procurando

PS C:\> gwmi win32_computersystem | select BootupState

BootupState
-----------
Normal boot

http://msdn.microsoft.com/en-us/library/windows/desktop/aa394102%28v=vs.85%29.aspx

Possíveis valores de retorno:

Inicialização normal
Inicialização à prova de falhas
À prova de falhas com inicialização de rede

De acordo com este artigo , uma variável de ambiente chamada SAFEBOOT_OPTIONé definida como Minimalou Networkse o sistema for iniciado no Modo de Segurança ou no Modo de Segurança com Rede; caso contrário, a variável não está definida.

Um teste no valor da variável deve fazer o truque; no entanto, lembre-se de que, se o sistema estiver realmente executando no modo de segurança, ele não terá rede para começar, portanto, reportar seu status pode ser ... difícil.

Edição: meu mal, eu não li o KB completamente o suficiente para perceber que é basicamente inútil como resposta por si só.

Uma maneira mais útil de determinar se você está no modo de segurança é : Microsoft® Windows® Internals: Microsoft Windows ServerTM 2003, Windows XP, and Windows 2000de Mark E. Russinovich, David A. Solomon .

O kernel do Windows verifica os parâmetros de inicialização em busca das opções de modo de segurança no início da inicialização e define a variável interna InitSafeBootMode como um valor que reflete as opções encontradas pelo kernel. O kernel grava o valor InitSafeBootMode no valor do Registro HKLM \ SYSTEM \ CurrentControlSet \ SafeBoot \ Option \ Option Value para que componentes do modo de usuário, como o SCM, possam determinar em que modo de inicialização o sistema está.

Pegue o acima e emparelhe com o abaixo, e você terá um local de registro que poderá verificar com um valor numérico que possa ser traduzido em algo útil.

No support.microsoft KB intitulado "Como determinar se o sistema está sendo executado no Modo de Segurança a partir de um driver de dispositivo".

O kernel do sistema operacional Windows exporta um ponteiro para uma variável ULONG denominada InitSafeBootMode. Essa variável contém as configurações do modo de segurança.

Um driver de dispositivo pode determinar se o sistema está sendo executado no modo de segurança pelo valor da variável InitSafeBootMode. Um valor 0 significa que o sistema não está sendo executado no modo de segurança.

A tabela a seguir lista os modos para outros valores. Modo de
valor 1 SAFEBOOT_MINIMAL 2 SAFEBOOT_NETWORK 3 * SAFEBOOT_DSREPAIR * Observação O valor de 3 se aplica apenas aos controladores de domínio do Windows.

Você também pode executar a consulta WMI sugerida por Craig620 diretamente na linha de comando, se você não estiver usando o PowerShell:

> wmic COMPUTERSYSTEM GET BootupState

BootupState
Normal boot

HKLM \ SYSTEM \ CurrentControlSet \ Control \ SystemStartOptions contém uma sequência e, se você estiver no modo de segurança, haverá um "SAFEBOOT: ???" dentro da string onde ??? é MINIMAL ou REDE. Isso é atualizado em cada inicialização.