---
title: "Travar os interruptores: BIOS, Terminal e administrador"
description: "Um administrador encerra um bloqueador, edita o arquivo hosts ou mata o processo em segundos. O único movimento que tranca tudo isso de uma vez, no Mac e no Windows."
url: https://tkot.com/journal/travar-bios-terminal-e-ajustes-de-administrador/
canonical: https://tkot.com/journal/travar-bios-terminal-e-ajustes-de-administrador/
author: "Arya Stark"
published: 2026-06-10
updated: 2026-06-10
category: "Guides"
tags: ["bios", "administrador", "gerenciador de tarefas", "resistência a violação", "bloquear pornografia"]
lang: pt-br
---

# Travar os interruptores: BIOS, Terminal e administrador

> **TL;DR** Quase todo jeito de matar um bloqueador no computador depende de uma coisa: direitos de administrador. Então a trava de maior alavanca é remover os seus próprios direitos de admin e viver o dia a dia como usuário padrão, com a senha de administrador na mão de alguém de confiança, e por cima rodar um bloqueador resistente a violação como a TKO'T no Mac. Encerrar processo pelo Monitor de Atividade ou Gerenciador de Tarefas, matar pela linha de comando, editar o arquivo hosts, mudar o registro, tudo isso é ação de administrador, então essa única mudança fecha a maioria dos interruptores de uma vez. Some uma senha de BIOS ou firmware para os ajustes abaixo do sistema.

Num computador, quase todo jeito de matar um bloqueador divide um pré-requisito: direitos de administrador. Forçar o encerramento pelo Monitor de Atividade ou pelo Gerenciador de Tarefas, matar o processo por um terminal, editar o arquivo hosts, mudar uma chave do registro, desinstalar de vez, cada uma dessas coisas só uma conta de administrador consegue fazer. Essa é a boa notícia escondida na ruim: você não precisa trancar uma dúzia de interruptores separados, precisa revogar a única permissão de que todos eles dependem. Um bloqueador resistente a violação como a [TKO'T](/#download) levanta o piso, de graça, no Mac, mas a jogada estrutural por baixo é a mesma em toda máquina: parar de ser o seu próprio administrador. Defesa o tempo todo: isto nomeia os interruptores para trancá-los, nunca para usá-los.

## O único movimento que fecha quase todas as portas

Crie uma segunda conta que guarda os direitos de administrador, dê a senha dela a alguém de confiança, e rebaixe a sua conta diária para usuário padrão. No Mac isso se faz em [Ajustes de Usuários e Grupos](https://support.apple.com/guide/mac-help/change-users-groups-settings-mtusr001/mac); no Windows é a diferença entre uma [conta local padrão e uma de administrador](https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts). O efeito é amplo, porque uma conta padrão não consegue:

- forçar o encerramento de um processo protegido configurado para exigir admin,
- desinstalar software no nível do sistema,
- editar o arquivo hosts ou os ajustes de rede,
- mudar as chaves protegidas do registro,
- aprovar um novo perfil de configuração ou desativar um já existente.

Todos esses bypasses caem com uma única mudança de ajuste, porque a conta simplesmente não tem autoridade para executá-los. No dia a dia você quase não nota; o sistema pede a senha de administrador nas raras vezes em que algo legítimo precisa, que é justo quando uma senha guardada por outra pessoa vira uma conversa de cinco minutos em vez de um clique silencioso. Vale ver as camadas lado a lado:

| Trava | O que ela cobre | Quem guarda a chave |
|---|---|---|
| Conta padrão (sem admin) | A maioria dos interruptores: encerrar processo, hosts, registro, desinstalar | Outra pessoa, na conta de admin |
| Senha de BIOS ou firmware | Os ajustes abaixo do sistema operacional, ordem de boot, live-USB | A mesma pessoa de confiança |
| Travar ferramentas (Terminal, Gerenciador) | Atrito extra, redundante se a conta já é padrão | Política do aparelho |

A primeira linha é a parede; as outras duas são o acabamento.

## Por que quem entende de computador precisa se trancar para fora

Se você sabe editar o arquivo hosts, mexer no registro ou matar um processo pela linha de comando, o seu problema não é falta de conhecimento, é exatamente o conhecimento sobrando. Qualquer bloqueio de software que você instala, você também sabe desinstalar, e na hora do desejo esse saber vira a porta. A saída não é fingir que você não sabe; é se trancar para fora do próprio backend enquanto está de cabeça fria. Entregar a senha de administrador a outra pessoa é exatamente isso: o seu eu lúcido tira do seu eu tentado o poder que ele usaria para desfazer tudo. É um setup de "joguei a chave fora", com a correção honesta de que a chave existe, só não com você. Para o usuário avançado, essa é a diferença entre um filtro decorativo e um que segura, porque o oponente real nunca foi a sua ignorância, foi a sua própria competência às duas da manhã.

## Como bloquear o prompt de comando no Windows 11

Bloquear o prompt de comando no Windows 11 quase sempre é resolver o problema errado: o conserto confiável é acima dele. Uma conta padrão, sem administrador, não consegue encerrar um processo protegido pela linha de comando, esteja o prompt disponível ou não, então é a fronteira de conta que faz o trabalho de verdade. O Windows também oferece formas, via política gerenciada, de restringir a linha de comando como atrito extra num aparelho travado, mas trate isso como a segunda camada atrás de remover os direitos de admin. Sendo honesto sobre a plataforma: a TKO'T roda no Mac e no iPhone, não no Windows, então num PC a defesa é essa rota nativa, com a conta de administrador na mão de alguém de confiança, e não um app que eu pudesse prometer ali.

## Como colocar senha na BIOS e jogar a chave fora

Colocar senha na BIOS e "jogar a chave fora" é o instinto certo com uma correção: não jogue fora, entregue. Defina uma senha de BIOS ou UEFI e trave a ordem de boot no disco interno, e os ajustes abaixo do sistema operacional param de ser uma rota de bypass, fechando o caminho do live-USB e do boot externo que contornaria o sistema inteiro. Mas destruir a senha é frágil: você vai precisar dela um dia para um reparo legítimo e vai ficar preso. Entregar a senha à mesma pessoa de confiança dá a mesma proteção sem essa fragilidade, o destravar existe, só não no seu bolso, que é o [princípio do dispositivo de compromisso](https://pubmed.ncbi.nlm.nih.gov/24777472/) numa única tecla. "Esquecer de propósito para não formatar" funciona melhor como "deixar com outra pessoa de propósito".

## Como bloquear o terminal do Mac para não excluir o filtro

No Mac, bloquear o terminal para não excluir o filtro é, de novo, a fronteira de conta fazendo o trabalho, não uma trava no app do terminal. Uma conta padrão não consegue encerrar um processo protegido nem editar arquivos do sistema pelo Terminal, então o terminal aberto deixa de ser uma ameaça assim que você não é mais administrador. Por cima disso, a TKO'T adiciona autocura: mesmo que um encerramento forçado dê certo, o processo reinicia, e [a resistência a violação](/journal/bloqueio-resistente-a-violacao/) é o que transforma um bypass de dez segundos num processo lento e visível. O mesmo desligamento de privilégios é o que sustenta o [ambiente anti-PMO no MacBook](/journal/modo-monge-bloqueio-total-de-90-dias/).

## O teto honesto

Diga com clareza, como toda página de defesa aqui diz: um administrador com acesso físico, tempo e determinação total pode resetar uma BIOS, reinstalar um sistema, ou reconstruir a máquina. Essas travas não miram no engenheiro determinado com uma tarde livre; elas miram na versão sua da 1h com cinco minutos inquietos, e contra esse oponente são decisivas. Você não precisa de um cofre. Precisa que os interruptores exijam uma senha que você de propósito não tem, para o bypass rápido virar um processo lento, testemunhado e de cabeça fria, que é justo o tipo que um desejo não consegue terminar. E para o conserto que vem antes da BIOS, vale fechar também a porta da rede: [travar o DNS para não conseguir mudar de volta](/journal/travar-o-dns-para-nao-conseguir-mudar-de-volta/) é a mesma lógica aplicada aos ajustes de rede.

## Perguntas frequentes (FAQ)

### Como bloquear o prompt de comando no Windows 11 para não matar o bloqueador?

O conserto confiável é acima dele: uma conta padrão, sem administrador, não consegue encerrar um processo protegido pela linha de comando, então a fronteira de conta faz o trabalho de verdade, esteja o prompt disponível ou não. O Windows também restringe a linha de comando por política gerenciada como atrito extra num aparelho travado, mas isso é a segunda camada atrás de remover os direitos de admin. Honestamente: num PC a defesa é nativa, com a senha de administrador na mão de outra pessoa, não um app que cubra o Windows.

### Como colocar senha na BIOS e esquecer de propósito para não formatar?

Defina uma senha de BIOS ou UEFI e trave a ordem de boot no disco interno, mas entregue a senha a uma pessoa de confiança em vez de destruí-la: você vai precisar dela um dia para um reparo legítimo, e guardada por outra pessoa dá a mesma proteção sem a fragilidade. Com o firmware travado, os ajustes abaixo do sistema operacional param de ser uma rota de bypass. "Esquecer de propósito" funciona melhor como "deixar com outra pessoa de propósito".

### Como bloquear o terminal do Mac para eu não excluir o filtro?

A fronteira de conta resolve isso melhor que travar o app do terminal: uma conta padrão não consegue encerrar um processo protegido nem editar arquivos do sistema pelo Terminal, então o terminal aberto deixa de ser ameaça quando você não é mais administrador. Por cima, a TKO'T adiciona autocura, então mesmo um encerramento forçado bem-sucedido reinicia, de graça. Gaste o esforço na fronteira de conta primeiro; travar ferramentas individuais é o acabamento, não a parede.

### Preciso mesmo travar o Gerenciador de Tarefas se já sou usuário padrão?

Em geral não: a fronteira da conta padrão já impede encerrar um processo protegido que exige admin, então travar o Gerenciador de Tarefas é redundância, não o essencial. É um atrito extra razoável num aparelho muito travado, mas não confunda com a defesa principal. Remover os direitos de administrador é a parede; restringir ferramentas individuais é o acabamento em volta dela, e gastar esforço no acabamento primeiro deixa a parede aberta.

### Um administrador não desfaz tudo isso de qualquer jeito?

Se você mantém os seus próprios direitos de admin, sim, na hora, e é justo por isso que a jogada é entregá-los a outra pessoa. Com as senhas de admin e de BIOS guardadas em outro lugar, os interruptores exigem uma credencial que você de propósito não tem, transformando um bypass de dez segundos num processo lento e testemunhado. Uma pessoa determinada com acesso físico e tempo ainda consegue reconstruir a máquina; o desejo com cinco minutos, não.

---

Source: https://tkot.com/journal/travar-bios-terminal-e-ajustes-de-administrador/
Author: Arya Stark