Por que essas três
Firewall, e-mail e nuvem corporativa costumam estar sob controle. O que sobra são as saídas locais: um pendrive na porta USB, um pareamento Bluetooth com o celular pessoal e uma rede aberta de cafeteria que tira o dispositivo do perímetro da empresa.
| Política | O que ela impede |
|---|---|
| USB ports | Cópia de arquivo para pendrive e HD externo, e execução a partir dele. |
| Bluetooth | Pareamento com celular, fone e teclado não corporativos. |
| Public Wi-Fi | Conexão a redes abertas, onde o tráfego pode ser observado. |
Como aplicar
- 1Abra o dispositivo e vá até a aba Settings.
- 2Localize o bloco 02 · Connectivity.
- 3Desligue a chave da porta ou do rádio que você quer bloquear.
- 4A política chega ao dispositivo no próximo ciclo, sem reinício.
Escolhas comuns
- Financeiro e jurídico: USB desligada em todas as máquinas, Bluetooth liberado só onde há periférico corporativo.
- Equipe em campo: Wi-Fi público liberado, mas com bloqueio de sites reforçado.
- Máquina compartilhada: as três desligadas, com liberação pontual quando houver necessidade.
O bloqueio vale por dispositivo. Para padronizar, use tags para agrupar as máquinas por time e repita a mesma configuração no grupo.
Perguntas frequentes
- O usuário consegue reativar a porta pelo Windows?
- Não. A política é aplicada pelo agente, que roda como serviço, e volta a ser imposta a cada ciclo mesmo que alguém tente alterar a configuração local.
- Bloquear USB desabilita teclado e mouse?
- O objetivo da política é a transferência de dados. Ainda assim, teste em uma máquina antes de aplicar no parque — o comportamento pode variar conforme o fabricante do periférico.
Próximo
Bloqueio de sites e programas
Duas listas simples que definem o que não abre e o que não executa em cada dispositivo da empresa.
Continuar a leituraOutros guias
Precisa de ajuda?
Se o passo a passo não resolveu, fale com o nosso time.
Acessar canais de atendimento