Cosa è rimasto davvero sulla macchina
Guarda per prima cosa C:\Users: ogni cartella profilo è il posto di lavoro di qualcuno, e su una macchina usata spesso ne restano una o due, complete di profili browser con i login salvati. Controlla Gestione credenziali (Pannello di controllo → Account utente → Gestione credenziali) per le credenziali di rete e web salvate, e Impostazioni → Account → Famiglia e altri utenti per eventuali account che non hai creato tu. Password Wi-Fi, chiavi di licenza nel registro, documenti personali nel vecchio profilo — tutto sopravvive al passaggio di mano se nessuno si è preso la briga di rimuoverlo.
Poi cerca gli strumenti della generosità remota: TeamViewer, AnyDesk, RustDesk e LogMeIn nella lista dei programmi installati, e un Desktop remoto attivo (Impostazioni → Sistema → Desktop remoto). Uno strumento di accesso remoto dimenticato con l'accesso non presidiato salvato è la cosa peggiore che si possa trovare su una macchina comprata: il precedente proprietario — o chiunque abbia comprato le sue credenziali — può ancora entrare.
- Profili utente in C:\Users che non sono tuoi
- Profili browser con password salvate e sincronizzazione ancora collegata
- Voci in Gestione credenziali: condivisioni di rete, siti, certificati salvati
- Strumenti di accesso remoto e Desktop remoto attivo
- Account sconosciuti in Impostazioni → Account, compresi amministratori nascosti (comando net user nel prompt dei comandi)
- Attività pianificate e voci di avvio il cui nome non corrisponde a nessuna app installata
Escludi le possibilità brutte
Il malware su una macchina venduta è più raro di quanto facciano credere i forum, ma un keylogger su un PC dove digiterai il login della banca non è un rischio da accettare sulla fiducia. Prima un'analisi completa di Microsoft Defender, poi una offline (Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi offline di Microsoft Defender): la macchina si riavvia e analizza prima del caricamento di Windows — è lì che si prendono i campioni persistenti. Apri il file hosts (C:\Windows\System32\drivers\etc\hosts) e verifica che non ci siano voci che reindirizzano la tua banca da un'altra parte; guarda la cronologia di protezione di Defender per vedere con cosa ha già combattuto; e controlla nel firmware password supervisor e funzioni di gestione remota tipo Computrace/Absolute, che sopravvivono a ogni reinstallazione.
La mossa che batte qualunque controllo
Se la macchina è arrivata con Windows installato e non hai pagato perché quell'installazione sopravvivesse, la risposta pulita è una ripartenza pulita: Impostazioni → Sistema → Ripristino → Reimposta questo PC → Rimuovi tutto, con l'opzione di pulizia del disco se sei del tipo prudente. Cancella in un colpo solo profili, credenziali, strumenti remoti e ogni personalizzazione avvelenata; ti resta un account fresco e un Windows di serie. Se comunque tieni l'installazione esistente — su alcune macchine OEM c'è software con licenza che dispiace perdere — fai tutti i controlli sopra e poi elimina comunque i vecchi profili con i dati dei browser. L'attivazione sopravvive al reset sulle macchine OEM perché la licenza vive nel firmware; le licenze retail possono chiederti di accedere con l'account Microsoft che le possiede.
Domande e risposte
Si può usare un PC di seconda mano senza reinstallare Windows?
È un rischio calcolato. Senza reinstallare, come minimo: analisi offline di Defender, rimozione dei vecchi profili, disinstallazione degli strumenti di accesso remoto e cambio di ogni password che pensi di digitare su quella macchina. Un reset o un'installazione pulita tolgono il problema del tutto.
Perdo la licenza di Windows se resetto un PC usato?
No. Le licenze OEM vivono nel firmware e si riattivano da sole dopo il reset. Quelle retail sono legate a un account Microsoft e si riattivano quando accedi con l'account che le possiede.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]