我买了一台 Windows 10 家庭版笔记本电脑，其中已安装 Windows 和 Microsoft Office 19，并已激活。我设置了一个非特权用户帐户，并为默认帐户设置了一个强密码，但密码我自己保管。我还安装了 iDrive，但没有设置。一两年前，我把这台电脑送给了一个侄女，从此再也没有听到过关于它的消息。
它是否正确激活？我相信是的。在设置页面中，例如处理用户的页面，现在显示类似“要个性化计算机，您必须激活 Windows”的内容。在我把它送给我的侄女之前，我做了各种个性化设置，例如添加用户帐户。我似乎记得它何时被激活是很清楚的——毫无疑问。在过去的几十年里，我安装过 Windows 很多次，从 NT 到 10，所以我希望没有搞砸 :-)
前几天，我短暂访问了计算机，发现 Windows 未激活。已安装程序列表中列出了 Office 19，但我在硬盘上找不到相关目录。iDrive 目录仍然存在。
计算机如何以这种方式从激活状态变为未激活状态？我的侄女住在厄瓜多尔的荒野地区，她请了一位当地人来修理东西，我想他可能因为没有管理员密码而以某种方式闯入了计算机。但这是怎么发生的呢？通过物理访问，他能否从安装中窃取原始的 Windows 许可证？
再次编辑：Windows 10 安装是否有系统恢复分区？我是 Linux/Mac 用户，所以我没有 Win10 机器可以检查。如果有人使用它来绕过没有管理员密码的问题，这会停用吗？
我还注意到防病毒程序正在运行，但我没有安装它 - 我设置了 Windows Defender。
答案1
正如我所料，通过物理访问很容易绕过管理员密码。一种选择是使用 CMD 提示符以安全模式启动，然后输入“net user Administrator /active:yes”以激活隐藏的管理员帐户。
那么似乎有办法提取明文产品密钥，例如从注册表或 bios 中提取。虽然很愚蠢，但显然是真的。
那么回答最初的问题，
With physical access, can he have stolen the
original Windows license from the installation?
获取 root 访问权限很简单，提取产品密钥以在另一台计算机上使用也很容易。要使用提取的密钥，他需要停用这台计算机上的许可证。如果是 OEM 许可证（很可能是，因为它安装在计算机上），他可能无法使用它，但这是另一个问题。