Перевірка вживаного ПК: що лишив по собі попередній власник

Що на ньому справді лишилося

Спершу зирніть у C:\Users: кожна папка профілю — чиєсь робоче місце, і на машині з рук часто живуть одна-дві, разом із профілями браузерів та їхніми збереженими логінами. Перевірте Диспетчер облікових даних (Панель керування → Облікові записи користувачів → Диспетчер облікових даних) на збережені мережеві та веб-креди і Параметри → Облікові записи → Родина та інші користувачі на предмет записів, яких ви не створювали. Паролі від Wi-Fi, ключі ліцензій у реєстрі, особисті документи в старому профілі — усе це переживає передачу, якщо хтось не подбав прибрати.

Потім шукайте інструменти віддаленої щедрості: TeamViewer, AnyDesk, RustDesk, LogMeIn у списку встановлених програм та увімкнену віддалену стільницю (Параметри → Система → Віддалена стільниця). Залишений віддалений доступ зі збереженим постійним підключенням — найгірше, що можна знайти на купленій машині: попередній власник — або будь-хто, хто купив його креденшали — усе ще може увійти.

• Профілі користувачів у C:\Users, які не ваші
• Профілі браузерів зі збереженими паролями й синхронізацією, в яку досі виконано вхід
• Записи в Диспетчері облікових даних: мережеві папки, сайти, збережені сертифікати
• Інструменти віддаленого доступу та увімкнена віддалена стільниця
• Невідомі облікові записи в «Родина та інші користувачі», включно зіхованими адміністраторами (команда net user у командному рядку)
• Завдання планувальника та записи автозавантаження, назви яких не пов'язані з жодною програмою

Перевірте неприємні варіанти

Шкідливе ПЗ на проданій машині трапляється рідше, ніж лякають форуми, але кейлогер на ПК, куди ви введете логін від банку, — не той ризик, який беруть на віру. Спершу повне сканування Microsoft Defender, потім автономне (Безпека Windows → Захист від вірусів і загроз → Параметри сканування → Автономна перевірка Microsoft Defender): машина перезавантажиться і просканує ще до завантаження Windows — там і ловляться стійкі зразки. Відкрийте файл hosts (C:\Windows\System32\drivers\etc\hosts) і переконайтеся, що в ньому немає записів, які переспрямовують ваш банк кудись іще; зазирніть у журнал захисту Defender — з чим він уже воював; і перевірте прошивку на супервізорський пароль та функції віддаленого керування на кшталт Computrace/Absolute, які переживають будь-яку перевстановлювання.

Хід, що б'є будь-яку перевірку

Якщо машина приїхала зі встановленою Windows і ви не платили за те, щоб ця інсталяція вижила, чиста відповідь — чистий старт: Параметри → Система → Відновлення → Повернути цей комп'ютер у початковий стан → Видалити все, з опцією очищення диска, якщо ви з обережних. Це одним махом стирає профілі, креденшали, інструменти віддаленого доступу та всі отруєні налаштовані речі; ви отримуєте свіжий запис і чисту Windows. Якщо ви таки лишаєте наявну інсталяцію — на деяких OEM-машинах є ліцензійний софт, який шкода втратити, — пройдіть усі перевірки вище, а потім усе одно видаліть старі профілі та їхні дані браузерів. Активація після скидання на OEM-машинах виживає, бо ліцензія живе в прошивці; роздрібні можуть попрохати вхід у акаунт Microsoft, якому вони належать.

Питання та відповіді

Читайте також