ソフト的な漏洩対策を考慮したPCってことなら、素性がわかってるPCでメーカー製のアプリが一切入ってないやつを選ぶとかになるかなあと。
レノボの問題もプリインストールアプリがNGだったわけだし。

ファームウェア側に仕掛けされたら怖いってことであれば、指定のバージョンを入れて出荷してもらうしかないですかね。