Cara Sapu Bersih Akun Windows & Hapus Jejak Digital Secara Permanen

Di Windows, ada satu aturan mutlak: kita tidak bisa menghapus sebuah akun yang sedang aktif digunakan (sedang login). Oleh karena itu, skrip PowerShell ini dirancang untuk menyelesaikan fase pertama, yaitu membuatkan jembatan perpindahan berupa akun admin baru.

Setelah akun baru terbentuk, kamu akan diinstruksikan untuk berpindah tempat duduk (pindah akun), sebelum akhirnya mengeksekusi perintah pemusnahan akun lama dari kursi yang baru.

Cara Menyiapkan dan Menjalankan Skrip

1. Buka menu Start, cari aplikasi Notepad, lalu buka.
2. Salin seluruh kode skrip di bawah ini dan tempelkan ke dalam Notepad.
3. Pilih menu File > Save As. Beri nama BersihAkun.ps1 dan pastikan kamu mengubah opsi Save as type menjadi All Files (*.*) agar tidak tersimpan sebagai file teks biasa.
4. Klik kanan tombol Start (atau tekan Win + X), lalu pilih Terminal (Admin) atau Windows PowerShell (Admin).
5. Agar sistem mengizinkan kita menjalankan skrip buatan sendiri, ketik perintah ini dan tekan Enter:

Set-ExecutionPolicy RemoteSigned -Scope Process -Force

Setelah akses diberikan, jalankan skripnya dengan mengetikkan lokasi tempat kamu menyimpan file tadi. Misalnya: & "C:\Users\NamaKamu\Desktop\BersihAkun.ps1"

Kode Skrip BersihAkun.ps1

Ini adalah kode yang akan membersihkan cache aplikasi modern (seperti Winget) dan menyiapkan akun Administrator baru dalam hitungan detik:

# --- SKRIP OTOMATISASI PEMBERSIHAN AKUN WINDOWS ---
Write-Host "[1/3] Membersihkan Cache Aplikasi Modern (Winget & Cache Paket)..." -ForegroundColor Green
# Membersihkan cache pengelola paket bawaan Windows (Winget) jika ada
if (Get-Command winget -ErrorAction SilentlyContinue) {
 winget source reset --force
}
Write-Host "[2/3] Membuat Akun Administrator Baru untuk Pemilik Laptop..." -ForegroundColor Green
$UserLama = [Environment]::UserName
$UserBaru = Read-Host "Masukkan nama akun baru untuk pemilik laptop"
# Membuat user baru lokal
$PasswordRahasia = Read-Host "Masukkan password untuk akun baru" -AsSecureString
New-LocalUser -Name $UserBaru -Password $PasswordRahasia -Description "Akun Pemilik Baru" -FullName "Pemilik Laptop"
# Memasukkan user baru ke grup Administrators
Add-LocalGroupMember -Group "Administrators" -Member $UserBaru
Write-Host "`n[3/3] LANGKAH PENTING SELANJUTNYA:" -ForegroundColor Yellow
Write-Host "1. Silakan LOGOUT dari akun Anda saat ini ($UserLama)." -ForegroundColor Red
Write-Host "2. Masuk (Login) ke akun baru: $UserBaru" -ForegroundColor Green
Write-Host "3. Buka PowerShell (Admin) di akun baru tersebut, lalu jalankan perintah pemungkas berikut untuk menghapus akun lama Anda secara permanen:" -ForegroundColor Yellow
Write-Host " Remove-LocalUser -Name $UserLama" -ForegroundColor Red
Write-Host " Remove-Item -Path C:\Users\$UserLama -Recurse -Force" -ForegroundColor Red
Write-Host "`nSilakan keluar (Sign out) sekarang."

Jika kamu tipe orang yang lebih suka berinteraksi dengan antarmuka grafis (GUI) atau ingin melakukan kontrol penuh lapis demi lapis tanpa bantuan skrip siap pakai, kamu bisa mengikuti rutinitas manual berikut ini. Langkah-langkah ini dijamin akan melibas semua sisa datamu.

Langkah 1: Bersihkan Aplikasi & Cache Modern

Windows versi modern sangat sering menyimpan instalasi paket dan tembolok data di folder AppData melalui Winget. Untuk membersihkannya:

1. Buka PowerShell dengan hak akses Administrator.
2. Jalankan perintah pembersihan cache:

winget source reset --force

Jika kamu menginstal aplikasi krusial yang menempel di sistem dan ingin mencabutnya sebelum laptop berpindah tangan, kamu bisa menggunakan perintah winget uninstall "Nama Aplikasi".

Langkah 2: Buat Akun Admin Baru Secara Manual

Kita butuh akun lokal baru yang bertindak sebagai "rumah sementara" bagi pemilik baru.

1. Buka Settings dengan menekan pintasan Win + I.
2. Navigasi ke menu Accounts lalu pilih Other users (di beberapa versi tertulis Family & other users).
3. Klik tombol Add account.
4. Akan muncul jendela login Microsoft. Abaikan dan klik "I don't have this person's sign-in information", lalu lanjutkan dengan memilih "Add a user without a Microsoft account". Ini penting agar akun yang terbuat adalah akun lokal murni.
5. Masukkan nama pengguna, misalnya PemilikBaru, serta kata sandinya. Klik Next.
6. Setelah akun terdaftar di daftar pengguna, klik nama tersebut dan pilih Change account type. Ubah hak aksesnya dari Standard User menjadi Administrator agar ia memiliki kuasa penuh untuk menghapus akun lamamu.

Langkah 3: Keluar dan Ganti Identitas

Pastikan kamu sudah menyimpan semua pekerjaan atau dokumen penting yang ingin kamu bawa. Klik foto profilmu di Start Menu, pilih Sign out. Setelah berada di layar masuk (lock screen), pilih akun PemilikBaru yang baru saja kamu racik dan masuklah dengan kata sandi yang telah disiapkan.

Langkah 4: Hapus Akun Lama Permanen (Eksekusi Kritis)

Ini adalah tahap paling krusial di mana kita akan meratakan semua jejak digital dari sistem operasi.

1. Masih di akun yang baru, buka PowerShell (Admin).
2. Hapus entitas akun lamamu dari registri sistem dengan mengganti nama_akun_lama menjadi username aslimu:

Remove-LocalUser -Name "nama_akun_lama"

Langkah berikutnya setara dengan perintah penghapusan home directory di Debian. Perintah ini akan melenyapkan seluruh kunci SSH (.ssh), repositori Git lokal, cookies peramban (Chrome/Edge), kredensial yang tersimpan, hingga konfigurasi aplikasi.

Remove-Item -Path "C:\Users\nama_akun_lama" -Recurse -Force

Catatan: Jika terjadi galat (error) karena ada file sistem yang masih terkunci oleh proses yang berjalan, abaikan, restart laptop, dan ulangi kembali perintah penghapusan folder tersebut.

Langkah 5: Sapu Bersih Sisa Tembolok Sistem

Terakhir, kita harus memastikan tidak ada sampah sistem yang tertinggal.

1. Tekan Win + R, ketik cleanmgr lalu Enter. Pilih drive C:, centang semua kotak yang tersedia (terutama opsi Temporary Files), dan klik OK.
2. Untuk mereset riwayat resolusi jaringan (DNS) yang mungkin menyimpan jejak situs yang sering kamu kunjungi, jalankan perintah ini di Terminal:

ipconfig /flushdns

Setelah kamu menjalankan eksekusi penghapusan di Langkah 4, secara teknis akses fisik ke token, kunci SSH, dan manajer kredensial Windows di laptop tersebut sudah musnah tanpa sisa.

Namun, dalam standar keamanan yang ideal, kita tidak boleh hanya mengandalkan pembersihan di sisi klien. Konsep defense in depth mengharuskan kita untuk memastikan bahwa sesi yang pernah aktif di perangkat tersebut telah dicabut aksesnya secara resmi dari sisi server. Pendekatan ini berlaku universal, baik kamu membersihkan laptop Windows, macOS, maupun distribusi Linux.

Cabut Kunci SSH Secara Spesifik

Kunci publik yang telah kamu daftarkan masih bersemayam di server GitHub. Buka peramban di perangkat lain (seperti ponsel atau laptop baru), login ke akun GitHub kamu, lalu navigasikan ke Settings > SSH and GPG keys. Temukan kunci yang dilabeli dengan nama PC Windows lamamu dan klik Delete. Ini memastikan jika ada pihak super canggih yang berhasil memulihkan file dari hardisk, mereka tetap tidak akan bisa mengakses repositorimu.

Revoke Sesi dan Kredensial Git

Masih di pengaturan GitHub, masuk ke menu Sessions. Di sana, GitHub mencatat semua sesi peramban dan aplikasi pihak ketiga (seperti Git Credential Manager) yang masih memegang tiket akses. Jika kamu melihat aktivitas yang mencantumkan nama laptop Windows lama atau sistem operasinya, segera klik Revoke atau Sign out.

Dengan memadukan pembersihan lokal via PowerShell dan pencabutan akses langsung dari server, kamu bisa tidur nyenyak. Laptop lama kamu kini sudah bersih total seperti baru dipoles, tanpa menyisakan secuil pun masa lalu digitalmu. Tetap waspada dan selamat berselancar di lingkungan kerjamu yang baru!