Qué queda realmente en él
Mira primero C:\Users: cada carpeta de perfil es el puesto de trabajo de alguien, y en una máquina usada suelen vivir una o dos, completas con perfiles de navegador y sus inicios de sesión guardados. Revisa el Administrador de credenciales (Panel de control → Cuentas de usuario → Administrador de credenciales) en busca de credenciales de red y web guardadas, y Configuración → Cuentas → Familia y otros usuarios por si hay cuentas que no creaste. Contraseñas de Wi-Fi, claves de licencia en el registro, documentos personales en el perfil viejo: todo eso sobrevive al traspaso si nadie se molestó en limpiarlo.
Después busca las herramientas de la generosidad remota: TeamViewer, AnyDesk, RustDesk, LogMeIn en la lista de programas, y un Escritorio remoto activado (Configuración → Sistema → Escritorio remoto). Una herramienta de acceso remoto olvidada con acceso desatendido guardado es lo peor que puedes encontrar en una máquina comprada: el dueño anterior — o quien haya comprado sus credenciales — todavía puede entrar.
- Perfiles de usuario en C:\Users que no son tuyos
- Perfiles de navegador con contraseñas guardadas y sincronización aún iniciada
- Entradas del Administrador de credenciales: recursos de red, sitios web, certificados guardados
- Herramientas de acceso remoto y un Escritorio remoto activado
- Cuentas desconocidas en Familia y otros usuarios, incluidos administradores ocultos (net user en el símbolo del sistema)
- Tareas programadas y entradas de inicio cuyo nombre no encaja con ninguna app instalada
Descarta las posibilidades feas
El malware en máquinas vendidas es menos común de lo que sugieren los foros, pero un keylogger en un PC donde vas a teclear el login del banco no es un riesgo que se acepte por fe. Ejecuta primero un análisis completo de Microsoft Defender y después uno sin conexión (Seguridad de Windows → Protección contra virus y amenazas → Opciones de análisis → Análisis sin conexión de Microsoft Defender): la máquina se reinicia y analiza antes de cargar Windows, que es donde se cazan las muestras persistentes. Abre el archivo hosts (C:\Windows\System32\drivers\etc\hosts) y comprueba que no haya entradas que redirijan tu banco a otra parte; mira el historial de protección de Defender para ver con qué ya peleó; y revisa la configuración del firmware por si hay contraseña de supervisor y funciones de administración remota tipo Computrace/Absolute, que sobreviven a cualquier reinstalación.
La jugada que gana a cualquier revisión
Si la máquina llegó con Windows instalado y no pagaste para que esa instalación sobreviviera, la respuesta limpia es un comienzo limpio: Configuración → Sistema → Recuperación → Restablecer este equipo → Quitar todo, con la opción de limpiar la unidad si eres de los precavidos. Eso borra de un plumazo perfiles, credenciales, herramientas remotas y cualquier cosa envenenada; te queda una cuenta fresca y un Windows de fábrica. Si conservas la instalación existente — en algunas máquinas OEM hay software con licencia que da pena perder —, pasa toda la revisión de arriba y luego borra igualmente los perfiles viejos y sus datos de navegador. La activación sobrevive al restablecimiento en máquinas OEM porque la licencia vive en el firmware; las licencias retail pueden pedirte iniciar sesión con la cuenta de Microsoft que las posee.
Preguntas y respuestas
¿Se puede usar un PC de segunda mano sin reinstalar Windows?
Es un riesgo calculado. Si no reinstalas, como mínimo: análisis sin conexión de Defender, borrar los perfiles viejos, desinstalar las herramientas de acceso remoto y cambiar cada contraseña que vayas a teclear en esa máquina. Restablecer o reinstalar elimina la pregunta entera.
¿Perderé la licencia de Windows al restablecer un PC usado?
No. Las licencias OEM viven en el firmware y se reactivan solas tras el restablecimiento. Las licencias retail van ligadas a una cuenta de Microsoft y se reactivan al iniciar sesión con la cuenta propietaria.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]