Pesquisa técnica · outubro 2026
Bloquear Wi‑Fi e dados móveis com senha nos aparelhos da escola
Celular, tablet, lousa digital e PC · Colégio Municipal Professor Pedro Paulo de B. Pimentel, Araruama/RJ
É possível. O grau de controle depende do sistema e de o aparelho estar gerenciado.
Em aparelhos comuns, os recursos nativos são parciais. O bloqueio completo exige gerenciamento: MDM (gerenciamento de dispositivos móveis), Política de Grupo ou conta de administrador. Como os tablets são da instituição, a escola pode colocá-los sob gerenciamento, o que normalmente exige uma restauração de fábrica feita uma única vez.
Resumo por aparelho
| Aparelho | Bloquear Wi‑Fi com senha | Bloquear dados móveis com senha |
|---|
| Android comum | ParcialSamsung: só com a tela bloqueada | Parcial |
| Android gerenciado (MDM) | Sim | Sim |
| iPhone/iPad comum | Não | SimTempo de Uso; testar |
| iPhone/iPad supervisionado | ParcialForçar ligado ou limitar redes | Sim |
| Lousa digital Android | SimSenha de admin do fabricante ou MDM | Geralmente não tem chip |
| PC Windows | SimConta padrão + GPO/MDM | SimGPO/MDM |
Celular e tablet Android
O bloqueio total só existe com o aparelho gerenciado. O recurso nativo da Samsung protege apenas com a tela bloqueada.
Nativo · Samsung
Bloquear rede e segurança
Configurações › Tela de bloqueio › Configurações de bloqueio seguro › Bloquear rede e segurança
- Com a tela bloqueada, o Wi‑Fi e os dados móveis não podem ser desligados.
- Com o aparelho desbloqueado, o usuário liga e desliga normalmente.
- O foco é impedir que alguém desligue as conexões; um usuário relatou que não impedia ligar os dados.
- Serve como proteção contra furto, não como controle de uso.
Gerenciado · MDM
Android Enterprise
Um app administrador aplica as restrições DISALLOW_CHANGE_WIFI_STATE e DISALLOW_CONFIG_MOBILE_NETWORKS. Depois disso, só o administrador altera o Wi‑Fi e a rede móvel.
Exemplos: Google Workspace for Education, Samsung Knox Manage, Intune, Relution, Headwind MDM. O aparelho precisa ser cadastrado como "dono do dispositivo", o que normalmente exige restauração de fábrica.
iPhone e iPad
Os dados celulares podem ser travados com senha. O Wi‑Fi só pode ser forçado a ficar ligado, e apenas em aparelhos supervisionados.
Nativo · Tempo de Uso
Alterações de Dados Celulares
Ajustes › Tempo de Uso › Restrições de Conteúdo e Privacidade › Alterações de Dados Celulares › Não Permitir
Fica protegido pela senha do Tempo de Uso. Uma das fontes afirma que, mesmo assim, ainda seria possível alterar os dados pelo app Ajustes; convém testar no aparelho.
Supervisionado · MDM
Wi‑Fi sob controle
- Forçar Wi‑Fi ligado (iOS 13+): o usuário não desliga o Wi‑Fi, mas ainda escolhe a rede.
- Somente redes permitidas (iOS 14.5+): conecta só às redes do perfil.
Não existe opção nativa para manter o Wi‑Fi desligado com senha.
Lousa digital (painel interativo Android)
O bloqueio depende do fabricante, mas a maioria oferece senha de administrador ou bloqueio das configurações.
- Promethean: uma solução de gerenciamento como o Relution oferece as políticas "exibir configurações de rede" e "bloquear configurações".
- Cada perfil de professor pode ter PIN, em Configurações › Mais configurações › Segurança e local › Bloqueio de tela.
- Na lousa da escola, procure "bloqueio de configurações" ou "senha de administrador" no menu, ou consulte o manual do modelo.
PC com Windows
É o bloqueio mais simples de montar: conta padrão para os alunos e uma política.
- Conta padrão (sem administrador): alterar adaptadores de rede pede a senha de administrador. O botão de Wi‑Fi e o modo avião continuam na barra de tarefas.
- Política de Grupo ou MDM:
Wifi/AllowWiFi e Connectivity/AllowCellularData permitem ou bloqueiam o Wi‑Fi e os dados móveis. A segunda só faz diferença em notebooks com chip.
Tablet da instituição: caminhos práticos
Sendo da escola, o bloqueio completo é viável: o tablet entra em gerenciamento e as restrições ficam ativas.
Se for Android
- MDM (recomendado para vários tablets). Verifique se a escola ou a SEDUC já tem solução, como o Google Workspace for Education; algumas restrições podem exigir licença superior. Sem nada pronto, há o Headwind MDM (gratuito, servidor próprio) e o Samsung Knox Manage (pago, com teste). No painel, ative "não permitir alterar Wi‑Fi" e "não permitir configurar rede móvel".
- Poucos tablets, sem servidor. O app Test DPC, do Google, pode virar dono do dispositivo via ADB (
adb shell dpm set-device-owner ...) num tablet recém-restaurado e sem conta Google. Serve para um piloto, não para uma frota.
- Modo quiosque. O MDM trava o tablet em um ou poucos apps; a barra de configurações rápidas fica inacessível.
Se for iPad
- Sem Mac: Apple School Manager (gratuito para instituições) + um MDM (Jamf School, Mosyle, Intune etc.).
- Com Mac: o Apple Configurator (gratuito) supervisiona o iPad por cabo e instala um perfil de restrições.
- Ative "Forçar Wi‑Fi ligado" e "Somente redes permitidas"; trave os dados pelo Tempo de Uso ou pelo perfil.
Roteiro de implantação
- Levantar marca e modelo dos tablets e verificar se a escola ou a SEDUC já tem MDM ou Google Workspace.
- Fazer um piloto com 1 tablet: restauração de fábrica, cadastro como gerenciado, restrições de Wi‑Fi e dados.
- Pré-configurar o Wi‑Fi da escola pelo MDM, para o aluno não precisar ver a senha da rede.
- Estender aos demais tablets e guardar a senha de administrador em local seguro.
Cuidados
O controle mais confiável combina o aparelho gerenciado com o controle na rede da escola.
- Celular pessoal do aluno: a escola não pode impor MDM em aparelho particular. O controle possível é pela rede (senha do Wi‑Fi, filtro no roteador ou firewall); os dados móveis ficam fora desse alcance.
- Burla: sem gerenciamento, uma restauração de fábrica desfaz as restrições locais, e outro aparelho pode compartilhar internet por hotspot.
- Senha de administrador: guarde-a com a gestão. Esquecida, pode obrigar a restaurar o aparelho.