Reset Windows a czysta instalacja: co każde z nich zostawia po sobie

Co Reset faktycznie robi

Resetuj ten komputer, dostępny w Ustawienia → System → Odzyskiwanie, kładzie nowy obraz Windows z plików lokalnych albo ze świeżego pobrania od Microsoftu — opcja chmurowa, jakieś 4 GB, która przy okazji naprawia uszkodzoną kopię lokalną. „Zachowaj moje pliki” przeinstalowuje system, usuwa wszystkie aplikacje firm trzecich i ustawienia, ale nie rusza folderów osobistych; „Usuń wszystko” dodaje do tej listy Twoje pliki. Druga strona kreatora waży więcej niż pierwsza: zwykłe usunięcie plików zostawia dane odzyskiwalne dla każdego, kto dostanie dysk w ręce, opcja „wyczyść dysk” najpierw nadpisuje cały wolumen. Czego Reset nigdy nie tyka, to układ partycji — dodatkowe partycje, obraz odzyskiwania, Twój dysk D: z danymi i ustawienia firmware'u przechodzą przez całą operację nietknięte.

Co przetrwa i Reset, i czystą instalację

Nawet najczystsza reinstalacja nie jest pełną sterylizacją. Załóż, że przetrwa:

• Firmware i ustawienia UEFI: hasła, kolejność rozruchu, stan Secure Boot — a w najgorszym razie implant w firmware, którego żadna operacja na dysku nie usunie
• Inne dyski fizyczne i wszystkie partycje danych, których jawnie nie skasowałeś podczas instalacji
• Klucze odzyskiwania BitLocker i powiązanie z kontem Microsoft — dlatego komputer po reinstalacji potrafi czuć się „już aktywowany”
• Partycje odzyskiwania od OEM: Reset często instaluje właśnie z nich i tak trialware producenta wraca po „świeżym starcie”
• Pliki na dysku, jeśli wybrałeś szybką ścieżkę „usuń pliki” zamiast „wyczyść dysk”

Kiedy które jest właściwym wyborem

Reset to narzędzie szybkości: zepsuta aktualizacja, system, który nie wstaje do używalnego stanu, komputer przekazywany w rodzinie albo laptop na sprzedaż z zaznaczonym „wyczyść dysk” — dwadzieścia minut zamiast wieczoru, a na nowoczesnej maszynie wynik niemal nie do odróżnienia. Instalacja z USB swoją niedogodność odbija w konkretnych przypadkach: lata nagromadzonych sterowników i usług, które chcesz naprawdę usunąć, infekcja klasy rootkit, gdy nie ufasz, że działający system sam się oczyszcza, odziedziczona maszyna o nieznanej historii albo chęć przebudowania tablicy partycji i odzyskania partycji OEM. W obu przypadkach zrób najpierw kopię zapasową, wyloguj się ze wszystkiego, z czego się da, i pamiętaj o uczciwej granicy: jeśli zagrożenie mieszka w firmware, nie uratuje Cię żadna z opcji — to inny problem i inna maszyna.

Pytania i odpowiedzi

Przeczytaj także