---
title: "Travar as opções de desenvolvedor e a depuração USB"
description: "Opções de desenvolvedor, depuração USB e o modo desenvolvedor do navegador são portas dos fundos de usuário avançado. As travas de política e conta que as fecham."
url: https://tkot.com/journal/travar-opcoes-de-desenvolvedor-e-depuracao-usb/
canonical: https://tkot.com/journal/travar-opcoes-de-desenvolvedor-e-depuracao-usb/
author: "Arya Stark"
published: 2026-06-10
updated: 2026-06-10
category: "Loopholes"
tags: ["opções de desenvolvedor", "depuração usb", "adb", "portas laterais", "bloquear pornografia"]
lang: pt-br
---

# Travar as opções de desenvolvedor e a depuração USB

> **TL;DR** As opções de desenvolvedor do Android e a depuração USB (ADB) deixam um usuário avançado arrancar um bloqueador ou mexer em ajustes a partir de um computador, e o modo desenvolvedor do navegador pode desligar as extensões bloqueadoras. O conserto é o mesmo padrão do resto da fortaleza: uma política de dispositivo gerenciada que desativa as opções de desenvolvedor e o ADB, definida por uma conta que outra pessoa guarda, mais apoiar o bloqueio em camadas no nível do sistema e da tela que o modo desenvolvedor não alcança, como as da TKO'T. Defesa apenas.

As opções de desenvolvedor são a porta dos fundos do usuário avançado, e o aviso que afasta os experts é o mesmo rótulo que um eu determinado de madrugada lê como convite. No Android, ligar as opções de desenvolvedor destrava a depuração USB, que deixa um computador conectado rodar comandos ADB capazes de desativar ou desinstalar proteções que a interface normal bloquearia; num navegador, o modo desenvolvedor pode ser usado para desligar extensões bloqueadoras de conteúdo. São ferramentas legítimas para construir software e uma rota de bypass limpa para todo o resto. Fechá-las segue o mesmo padrão de toda a [fortaleza do aparelho](/journal/travar-bios-terminal-e-ajustes-de-administrador): ponha os controles atrás de uma autoridade que você não tem, e apoie em camadas que o modo desenvolvedor não alcança, que é para isso que a [TKO'T](/#download) é feita, de graça. Defesa apenas, nomeando a porta só para fechá-la.

## Por que o modo desenvolvedor é uma rota de verdade

Três portas distintas se escondem sob um único título. A depuração USB, o ADB, transforma o telefone em algo que um computador comanda direto, contornando as restrições normais da tela, então um bloqueador difícil de remover na mão às vezes sai pelo cabo. As próprias opções de desenvolvedor expõem ajustes que enfraquecem ou desativam a fiscalização. E o modo desenvolvedor do navegador, num computador, desliga em dois cliques a extensão bloqueadora em que você se apoia. Nenhuma exige habilidade real hoje, os passos estão a uma busca de distância, que é justo por que o enquadramento de "só defesa" importa: saber que a rota existe é a razão para fechá-la, não para usá-la.

## Um app que trava a tela se eu tentar abrir as opções de desenvolvedor

A honestidade aqui economiza o seu tempo: um app que trava a tela quando você abre as opções de desenvolvedor é um truque mais fraco do que simplesmente desativá-las de vez, e o caminho que de fato fecha a porta é a política gerenciada. Um Android gerenciado pode carregar restrições que desligam as opções de desenvolvedor e a depuração USB por inteiro, definidas por uma [política de dispositivo](https://developers.google.com/android/management/reference/rest/v1/enterprises.policies) cuja conta de controle fica com alguém de confiança. Com as opções de desenvolvedor desativadas no nível da política, a porta do USB e a rota de desinstalação por ADB fecham juntas, e a conta do usuário não consegue simplesmente reativá-las. Sendo honesto sobre a plataforma: a TKO'T roda no Mac e no iPhone, não no Android, então num Android use essa rota nativa, com a conta gestora na mão de uma pessoa de confiança, em vez de um app de tela que o desejo contorna.

## Feche as duas pontas do cabo

O ADB precisa de um computador para emitir os comandos, então a depuração USB é uma rota com duas pontas, e fechar só uma deixa a outra aberta. Uma ponta é o telefone: com as opções de desenvolvedor e a depuração USB desativadas por política gerenciada, o aparelho não aceita a conexão do ADB em primeiro lugar. A outra ponta é o computador: uma conta padrão, sem administrador, com a senha de admin na mão de outra pessoa, impede que as próprias ferramentas do ADB sejam instaladas e rodadas. Duas travas, uma em cada ponta do cabo, e o desvio que dependia de plugar o telefone num computador deixa de existir.

Vale notar por que isso importa mesmo para quem "nunca usaria ADB": a rota não exige que você seja a pessoa que sabe, exige só que a pessoa que sabe seja o seu eu da 1h com um tutorial aberto. Fechar a porta no nível da política a fecha quer você fosse tentar ou não, que é a lógica de toda a fortaleza: você não policia a sua própria força de vontade, você remove a opção.

## Como impedir que extensões do navegador sejam desativadas no modo desenvolvedor

Para o navegador, não tente policiar o modo desenvolvedor, mude aquilo de que você depende. Uma extensão bloqueadora é frágil por natureza, porque vive dentro do navegador que o usuário controla, e o modo desenvolvedor sempre consegue desligá-la. A jogada durável é parar de usar a extensão como a sua parede e pôr a fiscalização de verdade abaixo do navegador: filtro de DNS no nível do sistema e uma [camada de tela no aparelho](/journal/bloqueio-resistente-a-violacao) sobre a qual o modo desenvolvedor não tem alcance, porque elas não moram no navegador. No Mac e no Windows, isso anda junto com uma [conta padrão, sem administrador](/journal/travar-bios-terminal-e-ajustes-de-administrador), a [diferença entre conta padrão e de administrador](https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts), para as ferramentas do modo desenvolvedor nem serem instaladas. Uma extensão é ótima como refinamento; ela nunca ia ser a parede, e o modo desenvolvedor é a prova.

## O teto honesto

Como em toda parte desta fortaleza: uma pessoa determinada, com acesso físico, um computador e as credenciais de controle, ainda reconstrói um aparelho. Essas travas não miram nessa pessoa, miram no bypass rápido de buscar-e-seguir que um desejo alcança, e contra ele elas seguram. Desative as opções de desenvolvedor por política, trave o computador que rodaria o ADB, e baseie o seu bloqueio em camadas que o modo desenvolvedor não toca; o resultado é que a [aritmética do dispositivo de compromisso](https://pubmed.ncbi.nlm.nih.gov/24777472/) fica intacta, o bypass é mais lento que a onda, e a onda quebra primeiro. É o mesmo recinto gerenciado que fecha [o modo de segurança e o boot](/journal/fechar-bypass-por-modo-de-seguranca-e-boot), e [o mapa das portas laterais](/journal/o-mapa-completo-das-portas-laterais) mostra por que cada uma precisa da sua própria trava.

## Perguntas frequentes (FAQ)

### Tem app que trava a tela se eu tentar abrir as opções de desenvolvedor?

Tem, mas é um truque mais fraco do que desativar as opções de desenvolvedor de vez, e o caminho que de fato fecha a porta é a política gerenciada: um Android gerenciado desliga as opções de desenvolvedor e a depuração USB por inteiro, definido por uma conta de controle que alguém de confiança guarda, e o usuário não reativa. A TKO'T cobre Mac e iPhone, então num Android use a política nativa, e some um bloqueador no nível do sistema para tudo que roda depois, em vez de depender de um app de tela.

### Como impeço comandos ADB de removerem meu bloqueador?

Feche as duas pontas do cabo: desative a depuração USB por política gerenciada no telefone para o ADB não conseguir conectar, e rode uma conta padrão, sem administrador, no computador para as ferramentas do ADB não poderem ser instaladas nem rodadas. Com as opções de desenvolvedor desligadas no nível da política e a senha de administrador na mão de outra pessoa, a rota da depuração passa a exigir uma autoridade que você de propósito não tem.

### Como impedir que extensões do navegador sejam desativadas no modo desenvolvedor?

A resposta confiável não é policiar o modo desenvolvedor, é parar de depender da extensão como a sua parede: uma extensão vive dentro do navegador que o usuário controla, então o modo desenvolvedor sempre a desliga. Ponha a fiscalização de verdade abaixo do navegador, DNS no nível do sistema e uma camada de tela no aparelho como a da TKO'T, que o modo desenvolvedor não alcança. Trate a extensão como um refinamento, nunca como a defesa principal.

### Modo desenvolvedor não é técnico demais para ser um risco de verdade?

Não mais: os passos exatos estão a uma busca de distância, então ele funciona como um bypass comum para qualquer um motivado o bastante à 1h. Você não precisa julgar a sua própria probabilidade de usar: desativar as opções de desenvolvedor por política e basear o seu bloqueio em camadas que ele não toca fecha a rota quer você fosse tentar ou não, do mesmo jeito que o resto da fortaleza cobre portas que você talvez nem use.

### Uma pessoa determinada ainda usa ADB ou o modo desenvolvedor de qualquer jeito?

Com acesso físico total, as credenciais de controle e tempo, no fim sim, nenhuma trava de aparelho é absoluta e ferramentas honestas dizem isso. Mas com as opções de desenvolvedor desativadas por uma política que você não controla e o computador trancado atrás de uma conta sem administrador, a versão rápida do bypass some, e o que sobra é lento, deliberado e protegido por credencial, o que é mais do que um desejo dura. Mais lento que a onda é a vitória.

---

Source: https://tkot.com/journal/travar-opcoes-de-desenvolvedor-e-depuracao-usb/
Author: Arya Stark