Co naprawdę na nim zostało
Zacznij od C:\Users: każdy folder profilu to czyjeś stanowisko pracy, a na używanej maszynie często zostają jeden albo dwa, w komplecie z profilami przeglądarki i zapisanymi w nich loginami. Sprawdź Menedżera poświadczeń (Panel sterowania → Konta użytkowników → Menedżer poświadczeń) pod kątem zapisanych poświadczeń sieciowych i internetowych oraz Ustawienia → Konta → Rodzina i inni użytkownicy w poszukiwaniu kont, których nie zakładałeś. Hasła do Wi-Fi, klucze licencyjne w rejestrze, prywatne dokumenty w starym profilu — wszystko to przeżywa zmianę właściciela, jeśli nikt nie zadał sobie trudu, by to usunąć.
Potem poszukaj narzędzi zdalnej hojności: TeamViewer, AnyDesk, RustDesk i LogMeIn na liście zainstalowanych programów oraz włączonego Pulpitu zdalnego (Ustawienia → System → Pulpit zdalny). Zapomniane narzędzie zdalnego dostępu z zapisanym połączeniem nienadzorowanym to najgorsze, co można znaleźć na kupionej maszynie: poprzedni właściciel — albo ktokolwiek, kto kupił jego poświadczenia — nadal może się zalogować.
- Profile użytkowników w C:\Users, które nie są twoje
- Profile przeglądarki z zapisanymi hasłami i wciąż zalogowaną synchronizacją
- Wpisy w Menedżerze poświadczeń: udziały sieciowe, strony internetowe, zapisane certyfikaty
- Narzędzia zdalnego dostępu i włączony Pulpit zdalny
- Nieznane konta w Ustawienia → Konta, w tym ukryci administratorzy (polecenie net user w wierszu polecenia)
- Zadania w Harmonogramie i wpisy autostartu, których nazwy nie pasują do żadnego zainstalowanego programu
Wyklucz brzydkie możliwości
Złośliwe oprogramowanie na sprzedanej maszynie zdarza się rzadziej, niż sugerują fora, ale keylogger na PC, na którym wpisisz login do banku, to nie ryzyko, które bierze się na wiarę. Najpierw pełne skanowanie Microsoft Defender, potem skanowanie offline (Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Opcje skanowania → Skanowanie offline w programie Microsoft Defender): komputer uruchomi się ponownie i przeskanuje dysk przed startem systemu — właśnie tam łapie się najbardziej uporczywe próbki. Otwórz plik hosts (C:\Windows\System32\drivers\etc\hosts) i upewnij się, że nie ma w nim wpisów przekierowujących twój bank gdzie indziej; zajrzyj do historii ochrony Defendera, żeby zobaczyć, z czym już walczył; i sprawdź firmware pod kątem hasła supervisora oraz funkcji zdalnego zarządzania takich jak Computrace/Absolute, które przeżywają każdą reinstalację.
Ruch, który wygrywa z każdą kontrolą
Jeśli maszyna przyjechała z zainstalowanym Windowsem, a ty nie płaciłeś za to, żeby ta instalacja przetrwała, czysta odpowiedź brzmi: czysty start. Ustawienia → System → Odzyskiwanie → Resetuj ten komputer → Usuń wszystko, z opcją czyszczenia dysku, jeśli należysz do ostrożnych. Jednym zamachem znikają profile, poświadczenia, narzędzia zdalne i każda zatruta konfiguracja; zostaje świeże konto i fabryczny Windows. Jeśli mimo to zostawiasz istniejącą instalację — na niektórych maszynach OEM siedzi licencjonowany soft, którego szkoda tracić — wykonaj wszystkie powyższe kontrole, a potem i tak usuń stare profile wraz z danymi przeglądarek. Aktywacja przeżywa reset na maszynach OEM, bo licencja mieszka w firmware; licencje pudełkowe mogą poprosić o zalogowanie na konto Microsoft, do którego należą.
Pytania i odpowiedzi
Czy można bezpiecznie używać używanego PC bez reinstalacji Windows?
To ryzyko skalkulowane. Bez reinstalacji minimum to: skanowanie offline Defendera, usunięcie starych profilów, odinstalowanie narzędzi zdalnego dostępu i zmiana każdego hasła, które planujesz wpisać na tej maszynie. Reset albo czysta instalacja zdejmują pytanie w całości.
Czy po resecie używanego PC stracę licencję Windows?
Nie. Licencje OEM mieszkają w firmware i reaktywują się same po resecie. Licencje pudełkowe są powiązane z kontem Microsoft i reaktywują się po zalogowaniu na konto, do której należą.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]