中古PCのチェック方法：前の持ち主が何を残していたか

実際に何が残っているのか

まずC:\Usersを見てください。プロファイルのフォルダーはそれぞれ誰かの作業環境であり、中古のマシンには1つか2つ、ブラウザーのプロファイルと保存済みログイン付きで残っているものです。保存されたネットワーク資格情報やWeb資格情報がないか「資格情報マネージャー」（コントロール パネル → ユーザー アカウント → 資格情報マネージャー）を、自分が作った覚えのないアカウントがないか「設定」→「アカウント」→「家族とその他のユーザー」を確認します。Wi-Fiのパスワード、レジストリに残るライセンスキー、古いプロファイル内の個人文書 — 誰も削除しなければ、これらはすべて引き渡し後も生き延びます。

次に「遠隔の厚意」系ツールを探します。インストール済みアプリの一覧でTeamViewer、AnyDesk、RustDesk、LogMeInを確認し、リモート デスクトップが有効になっていないか（設定 → システム → リモート デスクトップ）も見ます。無人アクセス情報を保存したまま残っているリモートツールは、買ったマシンで見つかる最悪のものです。前の持ち主 — あるいはその資格情報を買い取った誰か — が今でもログインできるからです。

• C:\Usersにある、自分のものではないユーザー プロファイル
• 保存済みパスワードと、サインインされたままの同期アカウントを含むブラウザー プロファイル
• 資格情報マネージャーのエントリ：ネットワーク共有、Webサイト、保存済み証明書
• リモートアクセスツールと、有効なリモート デスクトップ
• 「設定」→「アカウント」の知らないアカウント。隠れた管理者も含む（コマンド プロンプトでnet userを実行）
• 名前がどのインストール済みアプリとも一致しないタスク スケジューラーのタスクとスタートアップ項目

嫌な可能性を確認する

売られたマシンでのマルウェアは、フォーラムが思わせるより珍しいものの、銀行のログインを打ち込む予定のPCにキーロガーがいるとなれば、勘で受け入れる種のリスクではありません。まずMicrosoft Defenderのフル スキャン、次にオフライン スキャン（Windows セキュリティ → ウイルスと脅威の防止 → スキャン オプション → Microsoft Defender オフライン スキャン）を実行します。マシンは再起動し、Windowsが読み込まれる前にスキャンします — 持続型のマルウェアはまさにそこで捕まります。hostsファイル（C:\Windows\System32\drivers\etc\hosts）を開き、銀行を別の場所へリダイレクトするエントリがないか確認し、Defenderの保護履歴で過去に何と戦ったかを見て、ファームウェアにはスーパーバイザー パスワードやComputrace/Absoluteのような再インストールを生き延びるリモート管理機能がないか確認しましょう。

どんなチェックにも勝つ一手

マシンにWindowsがインストールされた状態で届き、そのインストールを生かすためにお金を払ったのでなければ、潔い答えは潔い再出発です。「設定」→「システム」→「回復」→「このPCを初期状態に戻す」→「すべて削除」で、慎重派ならドライブのクリーン オプション付きで実行します。これひとつでプロファイル、資格情報、リモートツール、毒されたカスタム設定のすべてが消え、新しいアカウントと素のWindowsが手に入ります。それでも既存のインストールを残す場合 — 一部のOEMマシンには失うには惜しいライセンス ソフトが入っています — 上のチェックをすべて行い、さらに古いプロファイルとそのブラウザーデータは結局削除してください。OEMマシンではライセンスがファームウェアに宿るため、初期化してもアクティベーションは保持されます。リテール ライセンスは、所有するMicrosoftアカウントでのサインインを求めることがあります。

よくある質問

次に読む記事