Bitdefender · Prevenção
Pen drive não viraporta de saídanem de entrada.
Um pen drive leva arquivos para fora da empresa e traz malware para dentro. O controle de dispositivos define, por política, o que pode ser usado em cada computador.
BitdefenderParceiro oficial
Resposta rápida
Atualizado em 23 de outubro de 2026
O Device Control do Bitdefender GravityZone gerencia, por política, o acesso a hardware externo nos computadores: pen drives, dispositivos Bluetooth, Thunderbolt, CD/DVD e outros armazenamentos. As regras permitem liberar, bloquear ou deixar somente leitura por tipo de dispositivo e de conexão, com exceções por dispositivo ou fabricante. Segundo a tabela de versões da Bitdefender, o recurso vem a partir do Business Security; confirme a composição na cotação.
- USB
- Somente leitura
- Exceções por dispositivo
- Relatórios de uso
01 / Por que controlar
Dois riscos no mesmo pen drive
- 01
Saída de dados
Quem tem acesso pode copiar cadastros, contratos e documentos para um pen drive e levá-los embora, sem deixar rastro no e-mail.
- 02
Entrada de malware
Um pen drive preparado executa código malicioso rapidamente quando é conectado a um computador.
- 03
Visibilidade
Relatórios mostram quais usuários usaram dispositivos, e quantos foram permitidos, bloqueados ou ficaram somente leitura.
- 04
Obrigação de segurança
A LGPD (art. 46) exige medidas técnicas contra acesso não autorizado e perda de dados; limitar mídias externas é uma delas.
02 / Como funciona
Regras por política, exceções por dispositivo
- 01
Regras por tipo
Permissão por tipo de dispositivo e de conexão: armazenamento externo, Bluetooth, Thunderbolt, CD/DVD e outros.
- 02
Permitir, bloquear ou somente leitura
O pen drive pode ser lido, mas não gravado, o que reduz a saída de dados sem impedir o uso.
- 03
Exceções
Libere um dispositivo específico (Device ID) ou todos de um mesmo fabricante e modelo (Product ID).
- 04
Política por grupo
Recepção, financeiro e produção podem ter regras diferentes no mesmo console.
- 05
Windows e macOS
A Bitdefender alinha as regras do Mac às do Windows, com avaliação por melhor correspondência.
- 06
Relatórios
Lista de dispositivos usados por usuário e por computador, com contadores por status.
Fale com um especialista
Quer saber se a sua empresa está protegida?
Diagnóstico gratuito, sem compromisso. Retorno em até 24 horas úteis.
03 / Como implantamos
Do piloto à política em produção
- ETAPA 01
Descobrir o uso real
Antes de bloquear, observamos quais dispositivos aparecem nos computadores e quem os usa.
Semana 1
- ETAPA 02
Definir a regra
Combinamos com a diretoria: bloquear tudo, somente leitura, ou liberar só dispositivos da empresa.
Semana 1
- ETAPA 03
Piloto
Aplicamos a política em poucos computadores e ajustamos exceções, como o pen drive do certificado digital.
Semana 2
- ETAPA 04
Produção e revisão
Estendemos a todos os grupos e revisamos os relatórios de uso.
Contínuo
Limites que você deve saber
Segundo a Bitdefender, dispositivos montados na inicialização do sistema, como CD-ROM, só passam a ser controlados depois que o computador é reiniciado após a instalação. E em alguns dispositivos baratos o Product ID não existe, o que limita exceções por fabricante. O controle vale para os computadores com o agente instalado: não alcança celulares nem equipamentos sem agente.
04 / Continue lendo
- GravityZone: versõesBusiness, Premium e Enterprise Security comparados: o que cada versão inclui e qual escolher.
- Criptografia de discoBitLocker e FileVault gerenciados com chaves de recuperação no console, para proteger notebooks perdidos ou furtados.
- Proteção para servidoresSegurança para Windows Server e Linux no mesmo console das estações de trabalho.
- Licenças BitdefenderCompra, renovação e troca de fornecedor com cotação em até 24 horas úteis.
- Segurança e LGPDO que a LGPD exige de segurança técnica, prazos de incidente da ANPD e como comprovar controles.
05 / Perguntas frequentes
Perguntas frequentes
O controle de dispositivos vem em todas as versões do GravityZone?
Segundo a tabela de versões da Bitdefender, o Device Control faz parte do Business Security e das versões acima; a Small Business Security não o inclui. A composição muda, então confirme na cotação.
Posso permitir só um pen drive específico?
Sim. As exceções podem ser por Device ID, que libera um único dispositivo, ou por Product ID, que libera todos do mesmo tipo e fabricante.
É possível deixar o pen drive somente para leitura?
Sim. As permissões incluem somente leitura, além de permitir e bloquear. A regra vale por tipo de dispositivo e de conexão.
Isso impede o uso do token ou certificado digital?
Não precisa impedir. Fazemos exceção para o dispositivo do certificado no piloto, antes de aplicar a política a todos.
O controle de dispositivos substitui o antivírus e a criptografia?
Não. Ele reduz a entrada e a saída de dados por mídia externa. O antivírus e o anti-ransomware protegem contra o que chega por outros caminhos, e a criptografia de disco protege o notebook perdido.
Dá para saber quem usou um pen drive?
Os relatórios da Bitdefender listam os dispositivos usados por usuário e computador, com contadores de permitidos, bloqueados e somente leitura.
Contato
Cotação com controle de dispositivos
Informe quantos computadores precisam de controle de USB. Retorno em 24h úteis.
- contato@codlinx.com.br
- Telefone e WhatsApp
- (31) 3191-0305
- Atendimento
- Segunda a sexta, 8h às 20h
Fontes
Revisado em 23 de outubro de 2026
- [1]Device Control — Bitdefender TechZone — Bitdefender
- [2]Block USB drives through Device Control — Bitdefender Business Support Center — Bitdefender
- [3]Compare all GravityZone packages (tabela oficial de versões) — Bitdefender
- [4]Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — Presidência da República