Проверка б/у компьютера: что оставил после себя прошлый владелец

Что на нём реально осталось

Сначала посмотрите C:\Users: каждая папка профиля — чьё-то рабочее место, и на машине с рук часто живут одна-две, вместе с профилями браузеров и их сохранёнными логинами. Проверьте Диспетчер учётных данных (Панель управления → Учётные записи пользователей → Диспетчер учётных данных) на сохранённые сетевые и веб-креды и Параметры → Учётные записи → Семья и другие пользователи на предмет учёток, которые вы не создавали. Пароли от Wi-Fi, ключи лицензий в реестре, личные документы в старом профиле — всё это переживает передачу, если кто-то не позаботился убрать.

Потом ищите инструменты удалённой щедрости: TeamViewer, AnyDesk, RustDesk, LogMeIn в списке установленных программ и включённый удалённый рабочий стол (Параметры → Система → Удалённый рабочий стол). Оставшийся удалённый доступ с сохранённым бессрочным подключением — худшее, что можно найти на купленной машине: прошлый владелец — или любой, кто купил его креды — всё ещё может войти.

• Профили пользователей в C:\Users, которые не ваши
• Профили браузеров с сохранёнными паролями и синхронизацией, в которую всё ещё выполнен вход
• Записи в Диспетчере учётных данных: сетевые папки, сайты, сохранённые сертификаты
• Инструменты удалённого доступа и включённый удалённый рабочий стол
• Неизвестные учётки в «Семья и другие пользователи», включая скрытых администраторов (команда net user в командной строке)
• Задания планировщика и записи автозагрузки, названия которых не связаны ни с одной программой

Проверьте неприятные варианты

Вредонос на проданной машине встречается реже, чем пугают форумы, но кейлоггер на ПК, куда вы введёте логин от банка, — не тот риск, который принимают на веру. Сначала полное сканирование Microsoft Defender, затем автономное (Безопасность Windows → Защита от вирусов и угроз → Параметры сканирования → Проверка автономным Microsoft Defender): машина перезагрузится и просканируется до загрузки Windows — там и ловятся персистентные образцы. Откройте файл hosts (C:\Windows\System32\drivers\etc\hosts) и убедитесь, что в нём нет записей, перенаправляющих ваш банк куда-то ещё; загляните в журнал защиты Defender — с чем он уже воевал; и проверьте прошивку на супервизорский пароль и функции удалённого управления вроде Computrace/Absolute, которые переживают любую переустановку.

Ход, который бьёт любую проверку

Если машина пришла с установленной Windows и вы не платили за то, чтобы эта установка выжила, чистый ответ — чистый старт: Параметры → Система → Восстановление → Вернуть этот компьютер в исходное состояние → Удалить всё, с опцией очистки диска, если вы из осторожных. Это одним махом стирает профили, креды, удалённые инструменты и все отравленные настроенные вещи; вы получаете свежую учётку и стоковую Windows. Если вы всё же оставляете существующую установку — на некоторых OEM-машинах есть лицензионный софт, который жалко терять, — пройдите все проверки выше, а потом всё равно удалите старые профили и их данные браузеров. Активация после сброса на OEM-машинах выживает, потому что лицензия живёт в прошивке; розничные могут попросить вход в аккаунт Microsoft, которому они принадлежат.

Вопросы и ответы

Читайте также