Главная мысль
Перезапуск, сброс Windows и очистка диска дают разные результаты. При подозрении на заражение сначала выполните план реагирования и защитите учётные записи; стандартный сброс Windows не удаляет все угрозы на уровне прошивки.
Выберите восстановление по типу проблемы
При обычном зависании по возможности сохраните работу и перезапустите компьютер; принудительное выключение может уничтожить несохранённые данные. «Восстановление системы» (System Restore) может отменить недавние изменения драйверов и системы. «Вернуть компьютер в исходное состояние» (Reset this PC) переустанавливает Windows: Keep my files сохраняет личные файлы, но удаляет приложения и настройки; Remove everything удаляет и личные файлы. При чистой установке неверный выбор диска может привести к потере данных. Сначала проверьте порядок восстановления, читаемость резервной копии, лицензии и ключ BitLocker. После переустановки примените поддерживаемые обновления и защиту, восстановите только проверенные данные и проверьте работу устройства.
При инциденте защитите учётные записи и доказательства до сброса
При подозрении на вредоносное ПО или захват аккаунта следуйте плану реагирования организации по изоляции устройства и сохранению доказательств. Смените пароль с другого доверенного устройства, отзовите активные сеансы и проверьте почту, облачные и финансовые аккаунты: сброс ПК не отменяет кражу сессии или раскрытие пароля. Согласуйте восстановление и сканирование с командой безопасности. Стандартный сброс Windows не удаляет все угрозы на уровне прошивки.
Перед передачей устройства отдельно удалите данные
Перед продажей, передачей или утилизацией проверьте читаемость резервной копии. Согласуйте с ИТ-службой порядок выхода из аккаунтов, освобождения лицензий, снятия устройства с управления и удаления данных; если нужно удалённое стирание, не отключайте управление заранее. Выберите способ очистки по типу накопителя и правилам организации и проверьте результат. Параметры Windows Remove everything и Clean data рассчитаны на потребительское использование и сами по себе не обеспечивают требуемый организацией уровень очистки. Сохраняйте ключ восстановления BitLocker до завершения необходимых процедур восстановления и проверки, затем обработайте старые копии ключа по правилам хранения. Само удаление ключа не доказывает, что диск надёжно очищен.