Коротка відповідь: Для нового комп’ютера спочатку визначте, кому належать облікові записи користувача й адміністратора. Потім завершіть оновлення Windows і драйверів, перевірте BitLocker та його ключ відновлення, налаштуйте резервне копіювання й лише після цього встановлюйте корпоративні програми. Перед передаванням недостатньо перевірити значки на робочому столі: протестуйте вхід до системи, друк, камеру, док-станцію та відкриття робочих даних.
Новий комп’ютер ще не готовий до роботи
Після розпакування ноутбук може здаватися повністю готовим. Windows запускається, Wi-Fi працює, а на робочому столі вже є браузер і пробний офісний пакет. Проте образ системи може бути застарілим на кілька місяців, оновлення — незавершеними, драйвер док-станції — відсутнім, а шифрування — прив’язаним до неправильного облікового запису.
Для корпоративного пристрою важлива правильна послідовність:
| Порядок | Що потрібно налаштувати | Яким має бути результат |
|---|---|---|
| 1 | Облікові записи та їхні власники | Компанія знає, хто керує обліковими записами користувача й адміністратора та відновленням доступу |
| 2 | Windows і драйвери | Систему оновлено, невідомого обладнання немає |
| 3 | BitLocker | Ключ відновлення можна знайти поза самим комп’ютером |
| 4 | Резервне копіювання | Визначено, що копіюється та як відновлюються дані |
| 5 | Безпека | Працюють затверджений антивірус, брандмауер і захист облікового запису |
| 6 | Програми та периферія | Програми активовано, а пристрої справді працюють |
| 7 | Передавання | Є стислий запис про облікові записи, ліцензії та налаштування |
Перенесення документів, пошти, профілів браузера та ліцензій — це окреме завдання. Контрольний список наведено у статті Перенесення даних на новий комп’ютер.
Спочатку визначте, кому належать облікові записи
Не підключайте корпоративний ноутбук до особистого облікового запису технічного спеціаліста чи працівника, якщо корпоративні дані, ліцензії та ключі відновлення не повинні належати цьому обліковому запису.
| Тип облікового запису | Коли він доречний | Основний ризик |
|---|---|---|
| Обліковий запис Microsoft | Невелика компанія використовує Microsoft 365 або OneDrive без централізованого керування пристроями | Відновлення облікового запису може контролюватися через особистий телефон або електронну пошту |
| Робочий або навчальний обліковий запис | Організація керує пристроями та ідентифікаційними даними через Microsoft 365, Microsoft Entra ID або Intune | Неправильне підключення може зареєструвати пристрій в іншій організації |
| Локальний обліковий запис | Ізольоване робоче місце, сервісний комп’ютер або пристрій без хмарної синхронізації | Немає автоматичної синхронізації налаштувань і відновлення хмарного облікового запису |
На спільному комп’ютері створіть окремий обліковий запис для кожного користувача. Для повсякденної роботи використовуйте стандартні права, а обліковий запис адміністратора тримайте окремо. Компанія повинна знати, хто має право ним користуватися та як відновити доступ, якщо відповідальна особа звільниться або забуде пароль.
Також перевірте, під яким обліковим записом активовано Microsoft 365, бухгалтерську програму, VPN-клієнт або іншу платну програму. Пробна версія, попередньо встановлена виробником, не є корпоративною ліцензією.
Оновлення потрібно виконати до встановлення корпоративних програм
Комп’ютер міг лежати на складі відтоді, як виробник створив інсталяційний образ. Спочатку під’єднайте його до живлення та стабільної мережі, а потім відкрийте Параметри → Windows Update → Перевірити наявність оновлень.
Встановлюйте оновлення пакетами й повторюйте перевірку після кожного запитаного перезавантаження. Одного натискання кнопки може бути недостатньо: наступні виправлення та драйвери іноді з’являються лише після встановлення попередньої версії системи.
Потім відкрийте Диспетчер пристроїв. Жовтий знак оклику, пункт Невідомий пристрій або універсальний драйвер можуть не заважати запуску комп’ютера, але здатні вивести з ладу сканер відбитків пальців, камеру, звук, керування живленням або частину функцій док-станції.
Windows Update — перше безпечне джерело драйверів. Якщо певний пристрій усе ще не працює, скористайтеся підтримкою виробника:
- для корпоративних Lenovo ThinkPad і ThinkCentre — програмою Lenovo Commercial Vantage,
- для Dell Latitude, Precision і OptiPlex — програмою Dell Command Update,
- для HP ProBook, EliteBook і ZBook — підтримкою HP та інструментами, призначеними для відповідної моделі,
- для ASUS ExpertBook — програмою MyASUS або підтримкою за точним позначенням пристрою.
Не завантажуйте драйвери з анонімних каталогів і не використовуйте універсальні програми для «оновлення драйверів». Одна й та сама модель ноутбука може продаватися з різними мережевими адаптерами, сканерами відбитків пальців або контролерами накопичувача, а подібна назва ще не означає однакове обладнання.
Якщо Windows Update завершується помилкою, не встановлюйте навмання інші програми поверх незавершеної системи. Порядок діагностики описано у статті Не вдається встановити Windows Update.
Оновлюйте BIOS лише після підготовки до відновлення
Оновлення BIOS або UEFI може виправляти вразливості, проблеми зі стабільністю док-станцій USB-C, керуванням живленням або сумісністю обладнання. Проте не встановлюйте його лише тому, що доступна версія з більшим номером.
Спочатку прочитайте перелік змін для точної моделі, під’єднайте адаптер живлення та перевірте ключ відновлення BitLocker. Зміна мікропрограми або параметрів TPM під час наступного запуску може викликати екран із запитом ключа.
Під час оновлення не вимикайте комп’ютер і не від’єднуйте його від живлення. Якщо виробник пропонує оновлення через власний перевірений інструмент або Windows Update, віддайте йому перевагу перед ручним запуском файлу, призначеного для подібної моделі.
Перевірте BitLocker перед передаванням
Windows 11 може активувати шифрування на підтримуваному пристрої залежно від використаного облікового запису та корпоративного керування. Тому недостатньо побачити біля диска значок замка. Потрібно знати фактичний стан захисту та місце збереження ключа відновлення.
Перевірте:
- чи ввімкнено Шифрування пристрою або BitLocker,
- чи справді захищено системний диск,
- до якого облікового запису або організації збережено ключ відновлення,
- чи може уповноважена особа отримати до нього доступ з іншого пристрою,
- чи відповідає ідентифікатор збереженого ключа ключу, який запитує цей комп’ютер.
Ключ відновлення BitLocker — це 48-значне число. Не залишайте його єдину копію в текстовому файлі на зашифрованому ноутбуці. У разі несправності материнської плати, зміни мікропрограми або проблем із TPM він буде недоступним саме тоді, коли знадобиться.
На корпоративному ноутбуці ключ має зберігатися в керованому компанією обліковому записі або в захищеному реєстрі з обмеженим доступом. Докладнішу інформацію наведено у статті Шифрування корпоративного ноутбука: BitLocker і ключі.
OneDrive не є повною резервною копією комп’ютера
OneDrive може синхронізувати Робочий стіл, Документи та Зображення. Однак він не охопить автоматично бухгалтерську базу даних в іншій папці, локальні дані спеціалізованої програми чи файли, збережені в іншому профілі користувача.
Під час налаштування перевірте:
- який особистий або робочий обліковий запис увійшов до системи,
- які папки справді включено до синхронізації,
- чи завершилася синхронізація без помилок,
- які файли зберігаються лише в хмарі,
- чи доступні важливі матеріали без підключення до інтернету.
Синхронізація переносить також зміни та видалення. Кошик та історія версій можуть допомогти, але вони не замінюють окремої резервної копії. Бухгалтерські дані, договори або робочі бази даних повинні мати додаткову копію поза звичайним обліковим записом користувача та самим ноутбуком. Різницю між синхронізацією й резервним копіюванням пояснено у статті Чому OneDrive не є резервною копією.
Видаліть пробні програми, але не засоби керування обладнанням
Виробник може додати пробний антивірус, ігрові служби, рекламні програми або демонстраційну версію офісного пакета. Видаляйте лише ті компоненти, призначення яких вам відоме.
Інструмент виробника може керувати:
- оновленнями мікропрограми,
- обмеженням рівня заряджання акумулятора,
- функціональними клавішами,
- профілями охолодження,
- колірними режимами дисплея,
- док-станцією або корпоративною підтримкою.
Після видалення пробного антивірусу перезавантажте комп’ютер і відкрийте Безпека у Windows. Перевірте захист у реальному часі, актуальність відомостей про безпеку та брандмауер для використовуваного мережевого профілю. Microsoft Defender є розумним базовим рішенням для звичайного використання; платний продукт доцільний, наприклад, коли потрібні централізоване керування, спільні правила та звіти для кількох пристроїв.
Не залишайте одночасно активними два антивіруси із захистом у реальному часі. Вони можуть перевіряти ті самі файли, збільшувати навантаження й ускладнювати діагностику.
Програма має працювати — одного значка недостатньо
Встановлюйте корпоративні програми лише на оновлену й перевірену систему. Для кожної з них перевірте не тільки запуск, а й функцію, заради якої вона потрібна користувачеві.
У бухгалтерській програмі відкрийте тестову базу або безпечну копію бази даних. Для VPN перевірте підключення до визначеної служби. Для електронного підпису перевірте доступність сертифіката та пристрою зчитування. На принтері надрукуйте тестову сторінку, а на сканері виконайте справжнє сканування.
Так само конкретно потрібно перевірити обладнання:
- підключення до використовуваної мережі Wi-Fi,
- камеру та мікрофон у програмі для відеодзвінків,
- звук із динаміків і навушників,
- Bluetooth-мишу або гарнітуру,
- зовнішній монітор через використовуваний порт або док-станцію,
- мережевий принтер під звичайним обліковим записом користувача,
- вихід із режиму сну та повторне підключення периферійних пристроїв.
Стара програма може потребувати певного драйвера бази даних, мережевого шляху, ліцензії на USB-ключі або прав доступу до корпоративного сервера. З’ясуйте ці вимоги до виведення старого комп’ютера з експлуатації.
Точка відновлення допомагає системі, а не документам
Після встановлення оновлень і драйверів перевірте Захист системи. Якщо його ввімкнено для системного диска, створіть точку відновлення перед встановленням старішого драйвера або програми, яка суттєво втручається в роботу Windows.
Точка відновлення може повернути системні файли, реєстр і деякі драйвери до попереднього стану. Однак вона не відновить видалені бухгалтерські дані, несправний SSD або втрачений ноутбук. Тому вона не замінює резервного копіювання робочих даних.
Що має входити до перевірки перед передаванням
Добре підготовлений комп’ютер можна передати за конкретним контрольним списком:
- Windows активовано, важливих оновлень в очікуванні немає.
- У Диспетчері пристроїв не залишилося невідомого обладнання.
- Визначено власника облікових записів користувача й адміністратора.
- BitLocker перевірено, а правильний ключ можна знайти поза комп’ютером.
- Синхронізація та окреме резервне копіювання відповідають типу збережених даних.
- Антивірус і брандмауер активні.
- Корпоративні програми ліцензовано, запущено й перевірено на практиці.
- Працюють використовувана мережа, принтер, камера, звук і док-станція.
- Компанія отримала запис про облікові записи, ліцензії, резервне копіювання та виконані зміни.
Не вписуйте до акта передавання паролі у відкритому вигляді чи повний ключ відновлення, якщо документ не має відповідного захисту. Достатньо зазначити, хто керує цими даними та де уповноважена особа може безпечно їх знайти.
Коли варто доручити налаштування сервісному центру
Один комп’ютер зі стандартними програмами можна підготувати самостійно, якщо ви знаєте власників облікових записів і ліцензій та вмієте перевірити шифрування й відновлення з резервної копії.
Звернутися до сервісного центру доцільно, якщо ви готуєте кілька однакових пристроїв, підключаєте бухгалтерську програму, VPN, сертифікати, мережеві диски чи принтери, не знаєте стану BitLocker або повинні розділити особисті та корпоративні облікові записи. Допомога спеціаліста також доречна, якщо Windows Update постійно завершується помилкою або в Диспетчері пристроїв залишається невідоме обладнання.
Якщо ви хочете отримати оновлений і перевірений комп’ютер із записом про виконані налаштування, ми виконуємо встановлення комп’ютерів у Брно відповідно до фактичного обсягу робіт. За прайс-листом встановлення програмного забезпечення разом із налаштуванням орієнтовно коштує від 600 Kč, сервісні роботи — 600 Kč за кожні розпочаті пів години, а виїзд територією Brno-město — 700 Kč (ціни з ПДВ). Точна вартість залежить від кількості програм, облікових записів, ліцензій, перенесення даних і під’єднуваних пристроїв.
Перед замовленням уточніть, чи потрібне вам лише встановлення програм, чи також створення облікових записів, оновлення, драйвери, BitLocker, резервне копіювання, перенесення даних, підключення принтера та завершальне тестування. Саме так «новий комп’ютер» стане справді готовим робочим пристроєм. Ви можете одразу описати потрібний обсяг робіт через контактну форму.
Не хочете розбиратися самі?
Замовте діагностику в Брні — ціну скажемо заздалегідь і без вашої згоди ні до чого не беремося.
Де нас знайти
Ми — сервіс ПК та ноутбуків у Брно-Жиденіце: діагностика й ремонт комп'ютерів і ноутбуків, відновлення даних з дисків та післягарантійний ремонт Apple (iPhone 12 і новіші, MacBook, iPad).
Viniční 3587/216, 615 00 Brno-Židenice, Чехія Пн–Пт 10:00–16:00
Зателефонувати +420 774 777 774 Ремонт ПК та ноутбуків у Брно
Ціну ремонту повідомляємо письмово після діагностики і продовжуємо лише після вашої згоди.
