¿Cómo puedo saber si Windows se está ejecutando en modo seguro?

Tengo un servidor de Windows que a veces se reiniciará en modo seguro después de las actualizaciones. Estoy trabajando en ese problema, pero lo que realmente me gustaría saber es cómo puedo verificar si Windows se está ejecutando en modo seguro o no.

Idealmente, me gustaría incorporarlo a un script que enviaría una verificación pasiva a nuestro cuadro Nagios con el estado.

¿Hay alguna variable ambiental que pueda usar o alguna forma de obtener esta información a través de la línea de comando?

Creo que esto hace lo que buscas

PS C:\> gwmi win32_computersystem | select BootupState

BootupState
-----------
Normal boot

http://msdn.microsoft.com/en-us/library/windows/desktop/aa394102%28v=vs.85%29.aspx

Posibles valores de retorno:

Arranque normal
Arranque a prueba de fallos
A prueba de fallos con arranque de red

De acuerdo con este artículo , una variable de entorno llamada SAFEBOOT_OPTIONse establece en Minimalo Networksi el sistema se inicia en modo seguro o en modo seguro con funciones de red; de lo contrario, la variable no está establecida.

Una prueba sobre el valor de la variable debería hacer el truco; sin embargo, tenga en cuenta que si el sistema realmente se está ejecutando en Modo a prueba de errores, no tendrá redes para comenzar, por lo que informar su estado podría ser ... difícil.

EDITAR: mi mal, no leí el KB lo suficiente como para darme cuenta de que es básicamente inútil como respuesta por sí solo.

Una forma más útil de determinar si está en modo seguro o no es de : Microsoft® Windows® Internals: Microsoft Windows ServerTM 2003, Windows XP, and Windows 2000por Mark E. Russinovich, David A. Solomon .

El kernel de Windows escanea los parámetros de arranque en busca de los conmutadores de modo seguro temprano durante el arranque y establece la variable interna InitSafeBootMode en un valor que refleje los conmutadores que encuentra el kernel. El kernel escribe el valor de InitSafeBootMode en el valor de registro HKLM \ SYSTEM \ CurrentControlSet \ SafeBoot \ Option \ Option Value para que los componentes en modo de usuario, como SCM, puedan determinar en qué modo de arranque se encuentra el sistema.

Tome lo anterior y empareje con el siguiente, y tendrá una ubicación de registro que puede verificar con un valor numérico que puede traducir en algo útil.

De support.microsoft KB titulado, "Cómo determinar si el sistema se está ejecutando en modo seguro desde un controlador de dispositivo".

El kernel del sistema operativo Windows exporta un puntero a una variable ULONG que se denomina InitSafeBootMode. Esta variable contiene la configuración del modo seguro.

Un controlador de dispositivo puede determinar si el sistema se está ejecutando en modo seguro por el valor de la variable InitSafeBootMode. Un valor de 0 significa que el sistema no se está ejecutando en modo seguro.

La siguiente tabla enumera los modos para otros valores. Modo de
valor 1 SAFEBOOT_MINIMAL 2 SAFEBOOT_NETWORK 3 * SAFEBOOT_DSREPAIR * Nota El valor de 3 se aplica solo a los controladores de dominio de Windows.

También puede ejecutar la consulta WMI sugerida por Craig620 directamente desde la línea de comandos, si no está utilizando PowerShell:

> wmic COMPUTERSYSTEM GET BootupState

BootupState
Normal boot

HKLM \ SYSTEM \ CurrentControlSet \ Control \ SystemStartOptions contiene una cadena y si está en modo seguro habrá un "SABOBOOT: ???" dentro de la cadena donde ??? es MÍNIMO o RED. Esto se actualiza en cada arranque.