求助佬哥，离职归还电脑设备，不想自己的私人数据暴露给公司，将电脑格式化了，如何让公司 IT 部门检查时还当作电脑一直普通使用 3 年的样子

[kimzn33251]

目前电脑状态：win11+固态电脑,刚刚格式化硬盘+还原的电脑 目标是让电脑看起来是以前装机的，且有相应的文件，没有电脑的异常操作痕迹 一般公司 IT 会怎么检查电脑是否有过删除，外接设备，云盘上传的行为

我自己想的方法： 1.通过第二个硬盘位，将资料拷贝的电脑主盘上； 2.利用修改软件将文件创建修改日期修改合理化； 3.修改电脑的系统创建时间到以前； 4.删除修改软件； 5.安装一些电脑必备软件； 6.命令行清除系统日志； 7.对电脑进行一些使用，增加一些新日志来混淆

[renmu]

it 不会查，他会再格式化一次

[Tianao]

还原完电脑都脱域，干啥也没用了。

[winzkh]

有必要这样吗，你这样的话反而会被怀疑是不是偷偷拿公司数据搞了什么
直接重装系统就行 不用管别的

[beimenjun]

你这样子倒像是真的拷贝过敏感数据。

[yyzh]

IT 一看就知道楼主在干坏事了

[JF65851a20L5hj7v]

就算你不重装，IT 交给下一个人之前也会重装系统的

但你问这个问题，倒像是真的拷贝过敏感数据

[boris1993Jr]

你把自己的私人数据删了不就得了？（当然从一开始就不应该存私人数据）
你这一套操作下来，黄泥掉裤裆，不是屎也是屎了

[icyalala]

外接设备云盘上传之类的行为记录，如果有的话，基本都是实时监控的。
你平时上网摸鱼域名和流浪这种，内网肯定有记录。
IT 一般不管这些，一般拿过去就会格式化的。你这种是典型的此地无银三百两了。

[bazbaozhilv]

是呀，一般不就把电脑还回去就行了呀，你硬件没丢就行了呀，谁管这些哦，你要知道，下一个员工用，不还得重装系统吗，傻的

[kimzn33251]

说起来也不算敏感数据，就是目前公司情况很差，也不打算裁员，要生拖着这帮人。

[kimzn33251]

@kimzn33251 然后担心自己因为格式化电脑，当作公司的理由，赔偿的时候再进行掰扯。所以想问问有没有搞过 IT 的的大佬，咨询下一般是通过哪些手段判断员工电脑重装过，想伪装一下

[an0nym0u5u5er]

为什么要伪装呢。。保护自己数据很正常

[kokutou]

把 c 盘引导删了，驱动 sys 文件删了，叫 it 来修电脑。。。

[kokutou]

“程序卡死了，我强制重启开不了机了。。。”

[yyzh]

@kokutou 正常一点的公司都不会给 admin right 的吧?不过就算给了也有行为审计,就看开不开了

[churchmice]

我的话从 day1 就开 bitlocker
要走之前把私有文件一删，然后把 bitlocker 关掉就行

[yinmin]

SSD 清理文件没这么复杂。直接把文件删除后，强制做一次 SSD TRIM ，基本上就没法恢复了。

以管理员身份运行 powershell ，运行以下命令强制 C 盘进行 TRIM：
Optimize-Volume -DriveLetter C -ReTrim -Verbose

然后对 D 盘、E 盘...做类似操作。

[7VO54YYGvw3LOF9U]

@churchmice 开了 bitlocker ，走之前拿 PE 填一遍随机数，美滋滋

[cst4you]

为什么公司电脑要存自己个人敏感数据?

[6IbA2bj5ip3tK49j]

“ 然后担心自己因为格式化电脑，当作公司的理由，赔偿的时候再进行掰扯。”

公司需要证明你的格式化对公司造成了损失。