新机到手后，旧机器往往被推到角落吃灰，直到要转手或者回收才想起来处理。真正麻烦的不是删文件，而是留在旧机器上的许可证占用、远程入口和自动登录状态。按顺序做完下面四组，剩下的擦除才是单纯的技术活。

第一组：先确认新机器已经能用

把资料迁过来之后，先在新机器上打开一遍所有重要文件，确认没有半途损坏的副本。浏览器存的密码、支付钱包和导出的个人证书这三样最容易在迁完之后才发现缺失。确认完再动旧机器，顺序反了就可能出现两边都没有的情况。

第二组：许可证与授权转移

1. Windows 的零售密钥绑定微软账户，换机时可以在激活向导里选“我更改了此设备的硬件”，走在线或电话重新激活；品牌机预装的 OEM 密钥绑定主机板，既转不到新机也不该转。
2. Microsoft 365 这类订阅要在账户页面把旧机器从设备列表里移除，否则家用版的五台位置会被一直占住。
3. Adobe、JetBrains 等按登录设备数限制的，先在旧机器上退出登录，而不是直接擦除。
4. 游戏平台的设备认证和离线密钥同理，退一次比事后找客服解释省事。
5. 加密狗、许可证文件和激活码类的专业软件，先确认是否支持迁移，不支持的要把当前授权状态记录后再动手。

第三组：拆掉远程入口

旧机器最容易被忽略的风险是它一直开着门。三处必查，命令可以直接看结果：

Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections
Get-SmbShare
Get-NetTCPConnection -State Listen -LocalPort 3389

fDenyTSConnections 为 0 表示远程桌面处于允许状态，出手前要改成 1 或者在系统属性里关掉。第二条列出本机所有共享名和权限，重点看有没有 Everyone 和开放写入；第三条确认 3389 端口此刻是否还在监听，可以发现服务已禁用但仍在运行的第三方远程控制。软件层面，向日葵、ToDesk 和 TeamViewer 要先在软件里解除本机绑定再卸载，否则服务端的设备记录仍然指向这个账户。

家里路由器上的端口转发、DDNS 记录和静态地址绑定也要一起检查，这些配置里经常留着指向旧机器的规则，机器擦了规则还在。

第四组：账号退出比擦盘更省事

浏览器配置里的自动登录令牌、密码管理器的同步状态、微信和 QQ 的文件缓存、网盘客户端的设备绑定，都要在旧机器还能上网时逐个退出。这一步和站内 146 篇讲的数据擦除是两回事：擦除解决的是别人拿到文件，退出解决的是别人接着你的登录状态用。

擦除之后按去向收尾

自留作备用机的可以保留账户但关掉同步；送亲友的重置系统并保留可用环境；转手或回收的做带格式化的重装，固态硬盘用安全擦除或者加密后销毁密钥更省事。最后把 Windows 的 PIN 和登录口令随重置一起清掉，旧机器就不会还带着你的入口离开。