如何减轻与携带笔记本电脑进行维修相关的任何与隐私相关的风险？

Question

我翻新的笔记本电脑上的风扇或电池出现故障，它经常过热并自行关闭。我无法确定罪魁祸首，并认为最好向专家展示我的笔记本电脑。

我还有一个有效的保修期，可以让我免费更换任何故障部件，所以这是我不购买自己的硬件并尝试犯错的另一个原因。但是，我有点担心我的笔记本电脑上存在各种敏感信息。

即使我可以清除浏览器的 cookie/密码，我在一些笔记上愚蠢地遗漏的一些敏感信息（信用卡详细信息、大量密码等等）可能会保留下来。更重要的是，清除上述 cookie 是一个麻烦的过程，如果可能的话，我宁愿避免。

经营当地维修店的人往往会要求提供管理员密码，我很不愿意提供，但不得不让步。假设我将我的笔记本电脑带到维修店，在这种情况下保护所有敏感信息的最佳方法是什么？

Answer 1

除非你的硬盘是加密的 linux 工具可以用来清空任何本地 windows 密码。

放入第二个硬盘驱动器，卸下第一个，并且首先不要在其上放置任何敏感的东西。将密码留空或密码，并送修。

如果您的数据如此敏感，那么花费第二块硬盘驱动器是值得的。

另一种选择是将所有敏感数据放在加密卷中，不要保存密码或分发密码。但是，与其他选项相比，将每个程序的文件位置更改为加密卷需要更多的努力。您也可以将原始硬盘克隆到新硬盘并擦除并重新加载原始硬盘。如果您想保留机器中的原始硬盘驱动器。

Answer 2

对系统的物理访问是安全的王牌。

密码可以被绕过、锁被破坏、数据被复制、软件被安装......威胁的列表非常长。但是，如果您需要维修系统，您可能别无选择，只能找到一种将风险降至最低的方法。以下是一些选项：

1.请求远程故障排除会话。

虽然这不会让维修店解决所有可能的计算机问题，但经验丰富的技术人员可以在没有物理访问 PC 的情况下发现很多关于系统健康的信息。在远程会话中，客户参与并观看技术人员的一举一动是正常的。大多数远程访问程序都明确说明文件正在传输到系统/从系统传输，从而允许您进一步监督。如果在任何时候您对所看到的内容感到不舒服，您可以终止网络连接，结束会话。

2.卸下硬盘。

由于您遇到的问题可能与硬件严格相关，因此您可以在没有硬盘的情况下使用机器。（如果您不习惯自己做这件事，请让技术人员在您放下 PC 的同时进行操作。）向技术人员解释您拥有机密数据，如果他需要运行的操作系统，您将很乐意为此付费安装临时驱动器和操作系统所需的额外时间。一家好的维修店可以使用所有主要操作系统的备用硬盘和安装介质，这是一个合理的要求。

为您的问题可能是由您的 Windows 安装所特有的原因引起的可能性做好准备。在这种情况下，正确的诊断将需要您的 Windows 实例存在以进行故障排除，从而降低了此策略的适用性。

3.加密机器上的敏感数据。

有许多很好的工具可用于加密文件、文件夹或整个卷。如果您特别了解哪些数据需要保护，这是一个不错的选择。

如果您选择加密选定的文件或文件夹，则在加密数据后清理磁盘上的可用空间至关重要。在大多数情况下，当文件被加密时，一个新的加密文件被写入磁盘，然后未加密的文件被删除。这使得原始文件容易受到数据取消删除实用程序的攻击。Sysinternals 的SDelete等工具可用于防止此类恢复程序找到任何未加密的数据。

如果您知道需要保护的所有数据的位置，则此选项是最佳选择。正如 OP 中所述，并且对于许多系统来说通常都是如此，很难确保所有内容的安全。在这种情况下，全卷加密是完美的，但如果维修店需要访问您的特定 Windows 实例以正确解决问题，您最终需要授予技术人员访问未锁定磁盘卷的权限，从而完全破坏加密.

4.将机器交给您信任的人。

鉴于上述某些选项的缺点，这可能是一种必要的策略。您需要外部帮助来维护系统这一事实表明您最终会遇到一个问题，需要您的服务技术人员接触您的敏感信息。如果那一天到来，有一个你认识的人有职业道德并且可以信任其他人的个人详细信息会很方便 - 信任可以访问执行修复所需的最少数据，浏览个人信息，快速忘记，并完成工作。可以办到。我每天都这样做。

问问周围。享有信任声誉的技术人员会从拥有必须保守秘密的人那里获得个人建议。许多有权访问敏感信息的人不得不依赖其他人来维护他们的计算机，尤其是在家中。你可能认识这样的人。

Answer 3

最简单的方法是在将硬盘驱动器进行维修之前将其卸下。据推测，技术人员可以使用 U 盘来诊断问题。

或者 - 并不理想 - 在他进行维修时注意技术人员的肩膀。

Answer 4

您可以使用 Acronis True Image 等工具创建硬盘的完整备份。例如，备份应该放在另一个 HDD 上。然后，您可以将笔记本电脑重置为初始状态或重新安装操作系统。此外，您可以使用一些工具从您的硬盘中彻底删除任何信息（因为如果文件只是简单地删除，它可以恢复）。当您取回笔记本电脑时，您只需从备份中恢复硬盘的先前状态

请记住，可以访问您的硬盘的任何其他人也可以进行克隆。如果您没有看到任何数据被黑客入​​侵的迹象（例如，擦除密码） - 这并不意味着您的数据没有被克隆然后被黑客入侵