判断电脑店装的系统干不干净，标准不是“有没有装国产软件”——装了推广很烦，但它不等于后门。真正要看的是两件：防护有没有被动过，以及这台机器现在听谁的。
装机版会带的五类东西
| 预装的东西 | 典型表现 | 算不算问题 |
|---|---|---|
| 激活工具与破解 | 桌面有个“一键激活”，或 Defender 被策略关掉 | 严重。不光带后门风险，还把防护直接弄失效 |
| 捆绑全家桶 | 导航主页、输入法、压缩包、浏览器都换过了 | 可清理，本身不是后门 |
| 驱动维护类软件 | 一个名字看着很正派的“驱动管理”常驻后台 | 能留，但要确认它没自带静默推广 |
| 定时推广任务 | 计划任务里每天固定时间跑的小更新程序 | 应该清，它才是弹窗真正的来源 |
| 被裁过的系统组件 | 功能更新装不上、某些自带应用消失 | 难判断，严重建议直接重装官方镜像 |
五类里只有第一类和第五类需要认真考虑重装，其余三类手工清理就能解决。下面五项自检就是围绕这个区分设计的。
五项自检，前两页命令就能看完
# 一：防护本身是不是开的，以及有没有被显式禁用
Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, AMServiceEnabled
Get-MpPreference | Select-Object DisableAntiSpyware, DisableRealtimeMonitoring
# 二：已安装程序按安装日期排序，当天装的一股脑列出来
Get-ItemProperty 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object DisplayName | Select-Object DisplayName, InstallDate, Publisher | Sort-Object InstallDate第一条里两个 Disable 字段如果为 True，就不是“装了不喜欢的软件”，而是防护被人关过。这种情况不要在此基础上接着装别的软件去“加强”，直接考虑重装。第二条按安装日期排序，能一眼看到装机当天被静默装上的那一批。
# 三：非系统作者的计划任务（定时推广都藏在这）
Get-ScheduledTask | Where-Object Author -notlike 'Microsoft*' | Select-Object TaskName, TaskPath, State
# 四：这台机器的系统版本与安装方式
Get-ComputerInfo | Select-Object OsName, OsVersion, WindowsInstallationType三、四项看完，再加上你自己动手的两项：看一下浏览器扩展列表和主页设置（站内已有拆得比较细的文章），以及看任务管理器里有没有名字奇怪、无厂商签名的常驻进程。
自检后的四种结论
| 自检结果 | 建议 | 为什么 |
|---|---|---|
| 防护被禁用而且你自己改不回来 | 直接重装官方镜像 | 能改注册表关防护的，也能改回来监控你 |
| 桌面有激活工具，而这台机要做支付和办公 | 重装 | 后门风险不确定，验证成本高于重装 |
| 只有全家桶与推广，防护正常 | 按卸载清理那篇处理即可 | 属于骚扰，不是入侵 |
| 二手买的、上一手不明 | 备份数据后重装 | 十几分钟换掉一个不确定项 |
买机器、装机时怎么避开
三条。一，当场开机进桌面，看有没有“一键激活”“驱动大师”这类图标，有就当场要求卸掉并重启一次。二，自己带官方介质装，成本是半小时，后续不确定项直接归零。三，如果要店家装，在单据上写“纯净系统，不预装第三方软件”，事后有据可追。
最后一句
装机版系统的问题不在于它装了什么你名字都认得的软件，而在于它动了一些第三方不该动的东西——防护开关、更新策略、启动入口。先验证这三项，再决定是清理还是重装。