二手电脑到手检查清单：上任机主留下了什么

机器上到底还剩什么

先看C:\Users：每个用户配置文件夹都是某个人的工作环境，二手机器上常常留着一两个，连着浏览器配置文件和其中保存的登录信息。打开凭据管理器（控制面板 → 用户账户 → 凭据管理器）检查保存的网络和网站凭据，再到“设置”→“帐户”→“家庭和其他用户”看看有没有不是你创建的账户。Wi-Fi密码、注册表里的许可证密钥、旧配置文件里的个人文档——只要没人特意清理，这些都会在交易后原样保留。

接下来找找“远程慷慨”类工具：在已安装应用列表里搜TeamViewer、AnyDesk、RustDesk、LogMeIn，并确认远程桌面是否开启（设置 → 系统 → 远程桌面）。一个留着无人值守访问凭据的远程工具，是买来的机器上能找到的最糟糕的东西：上任机主——或者任何买下他凭据的人——仍然可以登录。

C:\Users下不属于你的用户配置文件夹
存着密码、同步账户仍处于登录状态的浏览器配置文件
凭据管理器里的条目：网络共享、网站、保存的证书
远程访问工具和开启的远程桌面
“设置”→“帐户”里的陌生账户，包括隐藏的管理员（在命令提示符中运行net user）
名称与任何已安装应用都对不上的计划任务和启动项

排除糟糕的可能性

卖掉的机器上有恶意软件，比论坛渲染的要少见；但一台即将输入你银行登录信息的电脑上若有键盘记录器，就不是能凭感觉接受的风险。先用Microsoft Defender做全盘扫描，再做脱机扫描（Windows 安全中心 → 病毒和威胁防护 → 扫描选项 → Microsoft Defender 脱机扫描）：机器会重启，并在Windows加载前完成扫描——持久型恶意样本正是在这一步落网。打开hosts文件（C:\Windows\System32\drivers\etc\hosts），确认没有把你的银行重定向到别处的条目；看看Defender的保护历史，了解它已经和什么交过手；再检查固件里有没有超级用户密码，以及Computrace/Absolute这类任何重装都无法清除的远程管理功能。

胜过一切检查的那一步

如果机器带着预装的Windows而来，而你并没有为保住这套系统付过钱，最干净的答案就是干净的开始：“设置”→“系统”→“恢复”→“重置此电脑”→“删除所有内容”，谨慎起见可以勾选清理驱动器选项。这一步会同时抹掉配置文件、凭据、远程工具和所有被动过手脚的自定义设置，你得到一个全新账户和原厂状态的Windows。如果你仍要保留现有系统——有些OEM机器带着丢了可惜的授权软件——那就做完上面所有检查，然后照样删掉旧配置文件及其浏览器数据。OEM机器的激活在重置后依然有效，因为许可证存在固件里；零售版许可证则可能要求登录其所属的Microsoft账户。