Redefinir o Windows ou instalação limpa: o que cada uma deixa para trás

O que a redefinição realmente faz

A redefinição, em Configurações > Sistema > Recuperação, implanta uma imagem nova do Windows usando arquivos locais ou um download fresco da Microsoft — a opção de download da nuvem, uns 4 GB, que de quebra repara uma cópia local corrompida. "Manter meus arquivos" reinstala o sistema, remove todos os apps e configurações de terceiros e preserva suas pastas pessoais; "Remover tudo" acrescenta seus arquivos à lista. A segunda página do assistente pesa mais que a primeira: uma remoção simples deixa os arquivos recuperáveis para quem receber o disco, enquanto a opção de limpar a unidade sobrescreve o volume antes. O que a redefinição nunca toca é o layout das partições: partições extras, a imagem de recuperação, seu drive D: com os dados e as configurações de firmware atravessam ilesos.

O que sobrevive até a uma instalação limpa

Nem a reinstalação mais esterilizada é uma esterilização completa. Assuma que isto sobrevive:

• Firmware e configurações de UEFI: senhas, ordem de boot, estado do Secure Boot — e, no pior caso, um implante no firmware, que nenhuma operação de disco remove
• Os demais discos físicos e toda partição de dados que você não apagou explicitamente na instalação
• As chaves de recuperação do BitLocker e o vínculo com a conta Microsoft — por isso a máquina parece "já ativada" depois de reinstalar
• As partições de recuperação do fabricante: a redefinição costuma instalar a partir delas — e é assim que o trialware do OEM volta depois do começo limpo
• Os arquivos do disco, se você escolheu a remoção rápida em vez de limpar a unidade

Quando escolher cada uma

A redefinição é a ferramenta da velocidade: uma atualização quebrada, um sistema que não inicia em estado usável, uma passagem de máquina dentro da família ou a venda do notebook com a opção de limpar a unidade marcada — vinte minutos contra uma noite, e numa máquina moderna o resultado quase não se distingue. O pendrive vale o esforço em casos específicos: anos de drivers e serviços acumulados que você quer fora de verdade, uma infecção classe rootkit em que não se confia no sistema em execução, uma máquina herdada com histórico desconhecido, ou a vontade de reerguer a tabela de partições e retomar as do fabricante. Nos dois casos: backup primeiro, saia das contas que conseguir, e conheça o limite honesto — se a ameaça mora no firmware, nenhuma das duas salva; isso é outro problema e outra máquina.

Perguntas e respostas

Continue lendo