Kako poskrbeti, da na rabljenem računalniku ni ostankov prejšnjega lastnika

Ko domov prinesete rabljen računalnik, je prva misel pogosto nekoliko nelagodna: kaj je še v njem. Na napravi, ki je bila v uporabi nekaj let, so lahko ostale fotografije, dokumenti, shranjena gesla v brskalniku ali celo prijavljeni računi. To se zgodi pogosteje, kot bi človek pričakoval, in večinoma ni posledica zlonamernosti, ampak površne priprave naprave pred prodajo.

V tem članku boste našli seznam vsega, kar lahko ostane na napravi, konkretne ukaze in mesta v sistemu, kjer to preverite, tabelo s postopki za odstranjevanje ter pošteno mejo, kdaj je bolje od nakupa odstopiti. Vse skupaj vzame petnajst minut – a le, če to storite pred prvo prijavo s svojimi podatki.

Kaj vse lahko ostane na rabljenem računalniku

Najbolj očitne so datoteke: fotografije, videoposnetki, dokumenti, preneseni računi in arhivi, ki ostanejo v mapah uporabnika – v mapah Dokumenti, Slike, Namizje in Prenosi. So pa pogosto še bolj občutljive stvari, ki jih uporabnik ne pomisli posebej izbrisati. Mednje sodijo shranjena gesla v brskalniku, samodejno izpolnjevanje obrazcev, zgodovina iskanja in prijavljeni profili v spletnih storitvah.

Poleg tega lahko ostanejo nastavitve e-pošte, povezani računi v oblaku (OneDrive, Google Drive, Dropbox) in sinhronizirane mape. Če naprava ni bila odjavljena iz teh storitev, se ob prvi povezavi z internetom lahko začne prenašati vsebina, ki sploh ni vaša. To je hkrati vprašanje zasebnosti in praktična težava, saj vam lahko zasede prostor in povzroči zmedo.

Na seznam sodijo tudi manj vidne stvari: nameščeni programi z licencami, vezanimi na prejšnjega uporabnika (Microsoft 365, Adobe), tiskalniki in omrežne mape, do katerih je imela naprava dostop, Wi-Fi gesla v shranjenih omrežnih profilih, Bluetooth paritve (telefon, slušalke) in gesla, shranjena v drugih programih. Vsa ta gesla in povezave niso le neprijetnost – omogočajo lahko dostop do naprav in storitev, ki niso vaše.

Najhujši primeri: vezava in zaklenjenost

Posebna kategorija so stvari, ki napravo naredijo neuporabno ali ogrozijo varnost: geslo v BIOS/UEFI, ki ga nimate, registracija naprave v poslovnem sistemu za upravljanje, lastništvo modula TPM, program za sledenje, ki ga je vklopil prejšnji delodajalec, in obnovitveni ključ za šifriran disk, shranjen v tujem računu. O tem podrobneje v nadaljevanju.

Zakaj navadna ponastavitev ni vedno dovolj

Ponastavitev na tovarniške nastavitve je namenjena vrnitvi naprave v začetno stanje in v večini primerov odstrani uporabniške podatke. Vseeno pa ni popolna rešitev v vseh okoliščinah. Če je bila izvedena površno, če je bila prekinjena (na primer zaradi izpada napajanja) ali če uporabnik ni izbrisal vseh uporabniških profilov, lahko del podatkov ostane.

Posebna težava nastane pri šifriranju diska. Če je bil disk šifriran in ključ ni bil pravilno odstranjen, lahko pride do stanja, ko naprava ob ponovni namestitvi zahteva obnovitveni ključ, ki ga ima le prejšnji lastnik. Takrat sistem ni več uporaben, dokler se stvar ne razreši. To je eden od razlogov, da je pomembno, kdo napravo pripravi in kako – in da je poleg naprave treba preveriti, ali je bila odjavljena iz vseh računov.

Zato je čista namestitev operacijskega sistema praviloma zanesljivejša od katerekoli oblike ponastavitve. Pri tem postopku se sistemski del popolnoma zamenja, uporabniški podatki pa se ne prenašajo naprej. Namestitev traja eno do tri ure, skupaj s programi in posodobitvami pa tri do šest ur. Pred tem morajo biti podatki, ki jih želite obdržati, varnostno kopirani.

Kaj mora narediti dober prodajalec

Odgovornost za to, da na napravi ni tujih podatkov, je v prvi vrsti na strani prodajalca. Dober postopek je dokaj preprost in ga je mogoče preveriti.

• Podatke prejšnjega lastnika v celoti izbriše in namesti svež operacijski sistem.
• Napravo odjavi iz vseh uporabniških računov, tudi iz storitev v oblaku in iz e-pošte.
• Odstrani morebitno vezavo naprave na upravljanje podjetja in preveri, da ni aktivnih omejitev.
• Odstrani gesla, shranjena v brskalniku in v drugih programih, ter izbriše shranjene Wi-Fi profile in Bluetooth paritve.
• Odstrani ali ponastavi geslo v BIOS/UEFI, če je bilo nastavljeno, in preveri lastništvo modula TPM.
• Preveri, da ob prvem vklopu ni nobenega uporabniškega računa razen začetne nastavitve.

Če prodajalec pove, da je bila naprava le ponastavljena, je to lahko povsem v redu, a vprašanje je legitimno in odgovor mora biti konkreten. Pri napravah, ki so prihajale iz podjetij, je posebej pomembno, da so bile pred prodajo izločene iz poslovnega okolja. Kakšna je priprava naprav v trgovini z rabljenimi računalniki, je običajno razvidno že iz opisa posameznega kosa.

Kaj lahko preverite sami v prvih minutah

Ko napravo prinesete domov, priporočamo, da preverjanje opravite pred prijavo v svoje račune in pred povezavo v internet, če je le mogoče. Najprej poglejte, ali je zahtevana začetna nastavitev ali je naprava že pripravljena. Če naletite na uporabniški račun z imenom, ki ni vaš, to pove, da čiščenje ni bilo opravljeno v celoti.

Preverjanje lahko opravite tudi z ukazi, ki so na voljo v vsakem sistemu Windows. V ukazno vrstico ali PowerShell vnesite:

• whoami – pokaže, s katerim računom ste prijavljeni.
• net user – izpiše vse lokalne uporabniške račune. Vsak neznan račun je razlog za čisto namestitev.
• dsregcmd /status – pokaže, ali je naprava prijavljena v Azure AD ali v delovno okolje (razdelek AzureAdJoined in WorkplaceJoined).
• manage-bde -status – pokaže stanje šifriranja diska in morebitne čakajoče obnovitvene ključe.

Nato odprite brskalnik in preverite shranjena gesla, samodejno izpolnjevanje, zgodovino in zaznamke. Poglejte tudi v mapo z uporabniki (običajno C:\Uporabniki ali C:\Users), med nameščene programe in v nastavitve povezanih računov v oblaku. Če opazite povezavo na tuj račun, jo odstranite, preden se sinhronizacija začne.

Kaj lahko ostane	Zakaj je težava	Kako preverim	Kako odstranim
Datoteke v mapah uporabnika	osebni podatki prejšnjega lastnika	pregled C:\Users, Namizja, Prenosov	čista namestitev sistema ali varen izbris
Shranjena gesla v brskalniku	dostop do tujih storitev in obratno	Nastavitve brskalnika → Gesla	izbriši gesla, nato čista namestitev
Povezava na oblačni račun	sinhronizacija tujih datotek k vam	Nastavitve → Računi, ikona oblačne storitve	odjava iz računa pred namestitvijo
Poslovno upravljanje (MDM)	omejitve in oddaljen dostop do naprave	dsregcmd /status, Nastavitve → Dostop do službe ali šole	zahtevaj odjavo pri prodajalcu; pogosto le čista namestitev
Obnovitveni ključ šifriranja	naprava ob namestitvi zahteva tuj ključ	manage-bde -status	dešifriraj pred namestitvijo ali uniči ključ
Geslo v BIOS/UEFI	onemogoča zagon in spremembe nastavitev	ob vklopu poskusi vstopiti v BIOS	ponastavitev BIOS-a (servis ali proizvajalčev postopek)
Tiskalniki in omrežne mape	dostop do tujih virov v omrežju	Nastavitve → Tiskalniki in naprave	odstrani pred uporabo
Wi-Fi profili in Bluetooth paritve	samodejno povezovanje s tujimi napravami	Nastavitve → Omrežje, Bluetooth	pozabi omrežja in naprave

Tuji računi in vezava naprave

Najbolj neprijetna oblika ostanka ni datoteka, ampak vezava na tuj račun. Sodobne naprave so pogosto povezane z uporabniškim računom proizvajalca ali z upravljanjem, ki ga je nastavilo podjetje. Če takšna vezava ni odstranjena, se lahko zgodi, da naprava ob posodobitvi ali ponovni namestitvi zahteva podatke, ki jih nimate.

Pri podjetniških napravah se pogosto srečamo tudi s sledenjem, ki ga je vklopil prejšnji delodajalec. To je namenjeno zaščiti opreme in podatkov, pri rabljeni napravi pa pomeni težavo, če ni bilo pravilno odstranjeno. Zato je pri nakupu poslovnega računalnika smiselno vprašati, ali je naprava izločena iz poslovnega okolja in ali je na njej kakršnakoli omejitev.

Podobno velja za šifriranje diska. Če disk ni bil dešifriran pred ponovno namestitvijo, lahko sistem med namestitvijo zahteva obnovitveni ključ. Ker tega ključa nimate, je naprava neuporabna, dokler se zadeva ne razreši. To je ena redkih situacij, ko lahko rabljen računalnik zaradi tujih nastavitev postane resnično neuporaben.

V sedmih korakih do čiste naprave

1. Pred vsem shranite, kar želite obdržati. Če ste napravo že uporabljali, naredite varnostno kopijo svojih datotek na zunanji disk ali v oblak.
2. Preverite, ali je naprava vezana na tuj račun ali poslovno okolje (dsregcmd /status, nastavitve računov). Če je, to najprej razrešite s prodajalcem.
3. Preverite stanje šifriranja z ukazom manage-bde -status in po potrebi dešifrirajte disk pred namestitvijo.
4. Ustvarite zagonski medij iz uradnega vira (Microsoftov medij za namestitev sistema Windows) ali uporabite vgrajeno možnost ponastavitve z možnostjo »odstrani vse«.
5. Namestite sistem na novo in ob namestitvi izbrišite vse obstoječe particije na sistemskem disku. To odstrani tudi skrite obnovitvene razdelke.
6. Po namestitvi preverite, da ni tujih računov, programov in povezav. Preglejte C:\Users, net user, zagonske programe in nameščene programe.
7. Šele nato se prijavite s svojim računom, namestite potrebne programe in vklopite šifriranje diska, tako da so vaši podatki zaščiteni tudi, če napravo kdaj izgubite.

Kaj storiti, če najdete tuje podatke

Če na napravi najdete tuje datoteke, jih ne odpirajte in jih ne kopirajte. Odpiranje neznanih dokumentov ni varno, kopiranje pa pomeni, da ste tuje podatke prenesli k sebi, kar ni v redu niti pravno niti praktično. Najbolje je, da o tem obvestite prodajalca in se dogovorite za rešitev – in da komunikacijo shranite, saj je to dokaz o tem, kdaj ste težavo opazili.

Če prodajalec ne odgovori ali ne prevzame odgovornosti, imate dve možnosti: napravo vrnete, če je to mogoče (pri nakupu od podjetja prek spleta imate 14 dni za odstop od pogovora brez navedbe razloga), ali pa podatke varno izbrišete in sistem namestite na novo. Pri tem se zavedajte, da preprost izbris datotek v sistemu ne odstrani vsebine dokončno. Za zanesljivo čiščenje je treba disk ustrezno obdelati ali pa namestiti sistem na novo. Če tega ne želite početi sami, je to opravilo, ki ga opravi računalniški servis skupaj s prenosom podatkov, ki jih želite obdržati.

Če so na napravi ostali poslovni podatki, ki bi lahko bili občutljivi, je najbolje, da se zadeva razreši čim prej in da se naprava ne uporablja za lastne prijave, dokler ni očiščena. V tem primeru je smiselno tudi spremeniti gesla za storitve, v katere ste se medtem prijavili, in omogočiti dvostopenjsko preverjanje.

Kdaj je bolje od nakupa odstopiti

V večini primerov je ostanke mogoče odstraniti in težava ni razlog za vrnitev. So pa okoliščine, ko je odstop od nakupa smiselnejši. Če je naprava vezana na tuj poslovni račun in prodajalec ne more poskrbeti za njeno izločitev, boste težavo reševali sami, kar lahko traja – pri nekaterih poslovnih sistemih upravljanja je napravo mogoče odjaviti le iz organizacije, ki jo je vpisala.

Če je v sistemu ali v nastavitvah naprave zaklenjeno geslo, do katerega nimate dostopa, in prodajalec ne ve, kako ga odstraniti, je naprava lahko neuporabna. Enako velja, kadar na ohišju ostajajo jasne oznake podjetja, ki naprave ni odjavilo, saj to pogosto pomeni, da je bila oprema prodana brez ustreznega postopka.

V takih primerih je bolje kupiti pri nekom, ki napravo pripravi do konca in za to prevzame odgovornost. Cena je običajno nekoliko višja, a razlika je majhna v primerjavi s časom, ki bi ga porabili za reševanje težave, ki bi jo moral rešiti nekdo drug.

Pogosta vprašanja

Ali lahko prejšnji lastnik vidi moje podatke na rabljenem računalniku?

Če je bil sistem nameščen na novo in naprava odjavljena iz vseh tujih računov, prejšnji lastnik nima dostopa do vaših podatkov. Drugače je, če je na napravi ostala kakšna oblika oddaljenega upravljanja ali sledenja, ki ni bila odstranjena. Zato je pred uporabo smiselno preveriti, da naprava ni vezana na tuj račun ali poslovno okolje.

Kako izbrišem vse podatke z rabljenega računalnika?

Najzanesljivejša pot je namestitev operacijskega sistema na novo, pri čemer se sistemski del v celoti zamenja in se uporabniški podatki ne prenašajo naprej. Pred tem je treba shraniti tisto, kar želite obdržati. Pri šifriranih diskih je pomembno, da je šifriranje urejeno pred ponovno namestitvijo, sicer lahko sistem zahteva obnovitveni ključ.

Ali je ponastavitev na tovarniške nastavitve dovolj?

V veliki večini primerov je, če je izvedena do konca in če so vsi uporabniški računi pred tem odstranjeni. Ni pa enako zanesljiva kot čista namestitev sistema. Kadar gre za napravo, ki je bila v poslovni rabi ali je bila šifrirana, je čista namestitev varnejša izbira.

Kaj naj naredim, če na rabljenem računalniku najdem tuje datoteke?

Ne odpirajte jih in jih ne kopirajte. Obvestite prodajalca in zahtevajte, da napravo ustrezno pripravi ali pa jo vrnete. Do takrat naprave ne uporabljajte za prijavo v svoje račune. Če dogovor ni mogoč, je treba podatke varno odstraniti in namestiti sistem na novo.

Kako preverim, ali napravo upravlja kakšna organizacija?

V ukazni vrstici zaženite ukaz dsregcmd /status in poglejte vrstici AzureAdJoined in WorkplaceJoined. Preverite tudi v Nastavitvah, v razdelku o računih in dostopu do službe ali šole. Če se pojavi obvestilo, da napravo upravlja organizacija, se obrnite na prodajalca.

Ali moram po nakupu spremeniti gesla?

Če ste se na napravo prijavili, preden ste preverili njeno stanje, je to priporočljivo – predvsem za elektronsko pošto in storitve, ki ste jih uporabljali na tej napravi. Če naprava ni bila čista in je imela nameščeno oddaljeno upravljanje, je menjava gesel nujna, poleg tega pa namestite sistem na novo.

Koliko časa traja čista namestitev sistema?

Namestitev sama traja 30 do 60 minut, skupaj z gonilniki, posodobitvami in osnovnimi programi pa eno do tri ure, včasih tudi do šest. Za rabljeno napravo je to najbolje porabljen čas, saj hkrati odpravite ostanke prejšnjega lastnika, neznane programe in morebitne težave sistema.

Ali naj napravo pred uporabo povežem z internetom?

Ne, če je le mogoče. Najprej preglejte, ali so na njej tuji računi, povezave v oblak in shranjena gesla. Šele ko ugotovite, da je naprava čista – ali ko namestite sistem na novo – jo povežite z internetom in se prijavite s svojim računom.

Povzetek je preprost: rabljen računalnik ni nič bolj tvegan kot nov, če je bil pripravljen pošteno. Bistvo je v tem, da vprašate, kaj je bilo narejeno, in da preverite vsaj osnovno, preden se v napravo prijavite s svojimi podatki. Nekaj minut previdnosti odpravi večino skrbi, ki jih prinaša nakup rabljene naprave. Če želite, da napravo nekdo pripravi do konca, vam to uredijo v PIARA servisu, naprave z urejenim poreklom in opravljeno pripravo pa najdete v PIARA trgovini.