購二手筆電潛藏資安風險 專家揭密七大檢查鎖防買到「磚頭」

商傳媒｜責任編輯／綜合外電報導

購買二手筆記型電腦，雖然經濟實惠，但若未仔細檢查，可能面臨嚴重的帳戶鎖定、公司管理限制或韌體密碼等問題，即使重新安裝作業系統也無法解決，最終恐買到無法使用的「磚頭」。科技媒體《Notebookcheck》提醒，消費者在交易前務必進行多項檢查，以確保裝置功能完整且無隱憂。

Mac 電腦潛在陷阱

蘋果 Mac 電腦存在多種鎖定機制。首先是 Activation Lock（啟動鎖），作為 Find My 功能的一部分，它要求前任擁有者的 Apple 帳戶資訊才能在清除裝置後重新設定。若無這些資訊，消費者需憑購買證明向蘋果申請解鎖。其次，由 Apple Business 或 Apple Business Manager 管理的 Mac，在設定過程中會顯示管理通知，只有管理該裝置的組織才能解除限制。

此外，舊款 Intel Mac 可能設有韌體密碼，會阻止裝置進入恢復模式或從其他儲存裝置開機。若忘記此密碼，需攜帶購買證明至蘋果商店或授權服務中心進行重設。對於搭載 Apple晶片（Apple silicon）的 Mac，則有 Recovery lock（恢復鎖）機制，同樣可透過裝置管理服務設定，限制使用者存取恢復與啟動選項。

Windows 筆電常見問題

微軟 Windows 筆電也有類似的風險。微軟的「尋找我的裝置」功能可遠端定位並鎖定 Windows 筆電，儘管它不會阻止裝置重設，但筆電仍會列在前任擁有者的微軟帳戶中，需由他們手動從 account.microsoft.com/devices 移除。從 Windows 11 版本 24H2 起，系統可能啟用自動裝置加密，其恢復金鑰會儲存在前任擁有者的微軟帳戶中。若無此金鑰，裝置開機時會提示 BitLocker驅動器加密（微軟 Windows 系統內建的磁碟加密功能）的恢復金鑰，使得使用者無法存取資料，儘管筆電本身運作正常。微軟建議重設筆電以清除檔案並全新安裝 Windows。

許多公司會使用 Windows Autopilot 服務註冊其筆電，導致裝置在清除或重灌作業系統後，再次出現公司設定。僅該公司的 IT 部門能註銷此裝置。商用筆電在 BIOS/UEFI（基本輸入輸出系統/統一可擴展韌體介面，是電腦啟動時最底層的設定介面）中可能設有管理者密碼，若不明，官方支援服務通常不提供密碼移除，甚至可能需要更換主機板。部分公司筆電的韌體中內建 Absolute Security 軟體，這是一種可遠端鎖定或清除裝置的追蹤軟體，即使更換硬碟也無法移除，前公司仍能遠端控制。

購買前檢查與應對

為避免購買到上述問題裝置，建議消費者在當面交易時，於筆電開機時按下 F1、F2 或 Del 鍵，進入 BIOS/UEFI 介面檢查是否有密碼鎖定，若有則應避免購買。針對 Mac 電腦，應要求賣家執行「清除所有內容和設定」，並確認在 Setup Assistant 啟動時，不需輸入未知 Apple 帳戶，且沒有顯示任何管理通知。

對於 Windows 筆電，則應請賣家執行「重設此電腦」，並在連接網際網路的狀況下監控設定過程，以檢查是否可能存在 Windows Autopilot 的公司管理。若採郵寄方式購買，務必向賣家索取書面確認，載明所有帳戶已移除，且無任何公司管理服務啟用。若購買的 Mac 最終被鎖定，應立即聯繫賣家，他們可透過 iCloud.com 遠端移除 Activation Lock。購買整新機時，也應向業者詢問前公司的管理設定是否已從 Windows Autopilot 和 Apple Business 中解除。賣家在出售前，也應登出 Apple 或 Microsoft 帳戶，關閉 Find My 功能，並將裝置從其帳戶的裝置清單中移除，以保障買賣雙方的權益。