С 2008 года Intel встраивает бэкдоры в свои процессоры. Значит может удалённо подключаться к компьютеру и делать с ним всё что угодно, независимо от операционной системы.
На таких стареньких ноутбуках как ThinkPad T400 имеется возможность декативировать Intel ME, они будут хорошим выбором. Гайд.
Если слежка со стороны Intel не страшна, то можно выбрать любой другой компьютер, но он обязательно должен работать без несвободных драйверов. Проверить можно очень просто: записать на флешку Debian livecd, загрузиться с неё и посмотреть как работает компьютер