O que realmente sobrou nele
Olhe primeiro C:\Users: cada pasta de perfil é o posto de trabalho de alguém, e numa máquina usada costumam morar uma ou duas, completas com perfis de navegador e logins salvos. Confira o Gerenciador de Credenciais (Painel de Controle → Contas de Usuário → Gerenciador de Credenciais) em busca de credenciais de rede e web salvas, e Configurações → Contas → Família e outros usuários por contas que você não criou. Senhas de Wi-Fi, chaves de licença no registro, documentos pessoais no perfil antigo — tudo isso sobrevive à troca de dono se ninguém se deu ao trabalho de limpar.
Depois procure as ferramentas da generosidade remota: TeamViewer, AnyDesk, RustDesk, LogMeIn na lista de programas, e uma Área de Trabalho Remota ativada (Configurações → Sistema → Área de Trabalho Remota). Uma ferramenta de acesso remoto esquecida com acesso não supervisionado salvo é o pior que se pode achar numa máquina comprada: o dono anterior — ou quem quer que tenha comprado as credenciais dele — ainda pode entrar.
- Perfis de usuário em C:\Users que não são seus
- Perfis de navegador com senhas salvas e sincronização ainda conectada
- Entradas no Gerenciador de Credenciais: compartilhamentos de rede, sites, certificados salvos
- Ferramentas de acesso remoto e uma Área de Trabalho Remota ativada
- Contas desconhecidas em Família e outros usuários, incluindo administradores ocultos (net user no Prompt de Comando)
- Tarefas agendadas e entradas de inicialização cujo nome não casa com nenhum aplicativo instalado
Descarte as possibilidades feias
Malware em máquina vendida é menos comum do que os fóruns fazem parecer, mas um keylogger num PC onde você vai digitar o login do banco não é risco para aceitar no ato da fé. Rode primeiro um exame completo do Microsoft Defender e depois um offline (Segurança do Windows → Proteção contra vírus e ameaças → Opções de exame → Exame Offline do Microsoft Defender): a máquina reinicia e examina antes de o Windows carregar — é lá que se pegam os espécimes persistentes. Abra o arquivo hosts (C:\Windows\System32\drivers\etc\hosts) e confira que não há entradas redirecionando seu banco para outro lugar; olhe o histórico de proteção do Defender para ver com o que ele já brigou; e revise o firmware quanto a senha de supervisor e funções de administração remota tipo Computrace/Absolute, que sobrevivem a qualquer reinstalação.
A jogada que vence qualquer revisão
Se a máquina chegou com Windows instalado e você não pagou para essa instalação sobreviver, a resposta limpa é um começo limpo: Configurações → Sistema → Recuperação → Redefinir este computador → Remover tudo, com a opção de limpar a unidade se você for do time dos cautelosos. Isso apaga de uma vez perfis, credenciais, ferramentas remotas e qualquer coisa envenenada; sobra uma conta fresca e um Windows de fábrica. Se você mantém a instalação existente mesmo assim — em algumas máquinas OEM há software licenciado que dá dó perder —, faça toda a revisão acima e depois apague mesmo assim os perfis antigos e os dados de navegador deles. A ativação sobrevive à redefinição em máquinas OEM porque a licença mora no firmware; licenças avulsas podem pedir login na conta Microsoft dona delas.
Perguntas e respostas
Dá para usar um PC de segunda mão sem reinstalar o Windows?
É um risco calculado. Sem reinstalar, no mínimo: exame offline do Defender, remover os perfis antigos, desinstalar as ferramentas de acesso remoto e trocar cada senha que você pretender digitar nessa máquina. Redefinir ou reinstalar tira a dúvida inteira.
Perco a licença do Windows ao redefinir um PC usado?
Não. Licenças OEM vivem no firmware e reativam sozinhas após a redefinição. Licenças avulsas ficam presas a uma conta Microsoft e reativam quando você entra com a conta dona.
Veja exatamente o que está incluído antes de comprar.
O teste único de 30 minutos cobre os recursos básicos. Os recursos marcados PRO ficam bloqueados até a ativação de uma licença paga.
Continue lendo
Fale com a gente: [email protected]