windows 10安全模式无法上网极大概率是lsp链被恶意驱动破坏，须进带网络支持的安全模式，以管理员身份运行netsh winsock reset和netsh int ip reset修复，再重启验证。
Windows 10系统在安全模式下仍无法上网，浏览器提示“无法连接到互联网”但网络图标显示已连接，极大概率是LSP链被恶意驱动或卸载残留深度破坏，常规重置无效，必须进入带网络支持的安全模式执行底层修复。
先进入带网络支持的安全模式
按住Shift键不放，点击开始菜单→电源→重启；电脑重启后进入“选择一个选项”界面→疑难解答→高级选项→启动设置→重启；重启后按数字键5或F5，选择“启用带网络连接的安全模式”。
这一步不能跳过常规安全模式——普通安全模式默认禁用网络驱动，LSP修复命令将因无网络栈支撑而报错“找不到接口”。
以管理员身份运行CMD并重置Winsock
按下Win + R，输入cmd→按Ctrl+Shift+Enter强制以管理员身份运行（仅按回车会失败）。
输入命令：netsh winsock reset，回车执行；看到“成功重置 Winsock 目录”提示后，【必须关闭所有CMD窗口，否则后续命令可能失效】。
这一步清空的是LSP注册表链表，不是简单刷新缓存——损坏的LSP条目（如伪装成wsock32.dll的木马注入）会被彻底剥离。
同步重置TCP/IP协议栈
方法一：命令行连续执行
在同一个管理员CMD窗口中，依次输入：
netsh int ip reset → 回车 → 等待完成提示 → 再输入：netsh winsock reset → 回车。
两条命令缺一不可：前者修复IP层绑定异常，后者清理Socket层劫持。
方法二：批处理一键执行（防误操作）
新建文本文档，粘贴以下三行内容：
netsh int ip reset
netsh winsock reset
pause
另存为fixlsp.bat，右键→以管理员身份运行。
若执行任一命令时提示“拒绝访问”，说明当前CMD未真正获得SYSTEM级权限——请关闭所有终端，重新用Ctrl+Shift+Enter调起。
重启并验证修复结果
第一步：点击开始菜单→电源→重启（不要选关机再开机，冷启动可能导致LSP链未完全加载）。
第二步：开机后立即打开Edge或Chrome，访问http://www.baidu.com；
第三步：若页面正常加载，再打开命令提示符，输入netsh winsock show catalog，观察输出中是否出现大量可疑DLL路径（如含“hook”、“filter”、“proxy”字样的非系统路径）。
如果网页能打开但show catalog仍列出异常DLL，说明LSP链表面恢复但深层残留未清——此时需进入PE系统用工具LSPFix手动剔除，本流程到此结束。
