网购二手Surface Book的安全防护及系统重装相关技术咨询

嘿，这个问题问到点子上了——二手设备的安全风险确实不能大意，尤其是从Ebay收的已拆封机器，我结合经验给你梳理下：

别犹豫，直接上彻底重装，别用所谓的“系统清理”工具应付。原因很简单：

• 普通清理工具很难揪出隐藏的恶意软件（比如rootkit、植入在系统深层的后门），二手设备之前的使用者可能安装过各种程序，甚至不小心中招过病毒，这些残留光靠清理是清不干净的。
• 建议用Surface官方的恢复镜像来重装，而不是随便找个Windows镜像。官方镜像会匹配你的Surface Book的硬件固件和驱动，既能保证系统纯净，还能避免兼容问题，相当于把设备拉回出厂时的安全基线。

• 先查硬件和BIOS/UEFI：开机先进入BIOS/UEFI界面（Surface一般是开机按音量键+电源键），检查有没有陌生的启动项、未知的管理员密码，直接重置到默认设置；另外物理检查摄像头有没有被遮挡（二手设备存在被改装偷拍的小概率风险），USB接口、SD卡槽有没有异常。
• 立刻开启BitLocker加密：重装系统完成后，第一时间开启BitLocker加密系统分区。一来能防止后续恶意软件篡改系统核心文件，二来就算设备丢失，别人也没法破解你的数据。
• 更新所有官方固件和驱动：用Surface专属的更新工具（或者Windows更新里的可选更新）把所有硬件驱动、固件补丁都打上——很多固件级别的安全漏洞，只有官方更新能修复，这是软件防护补不上的。
• 强化账户安全：尽量用微软账户登录系统，开启双重验证；设置至少12位以上的强密码，别用生日、手机号这种容易猜的；定期更换密码，不要在设备上保存敏感账户的自动登录信息。
• 精简安全软件：Windows Defender其实足够日常防护，不用装一堆第三方杀毒软件（容易冲突拖慢系统）。如果实在不放心，选一款轻量级的第三方安全工具就行，重点开实时防护和定期扫描。
• 清理冗余预装程序：重装后仔细检查开始菜单里的程序，凡是非微软官方、你用不上的软件一律卸载，避免潜在的捆绑恶意程序。
• 开启自动系统更新：别关掉Windows自动更新，系统和安全补丁要及时安装，这是抵御新型病毒最有效的手段之一。

内容的提问来源于stack exchange，提问作者Gleb Pilipenko