Il blocco del dispositivo è un evento che impedisce di utilizzare normalmente un endpoint. Il dispositivo può rifiutare l'accesso, bloccare l'accesso a file o app, oppure entrare in uno stato limitato finché un amministratore non ripristina l'accesso. I blocchi possono essere causati da strumenti di sicurezza, applicazione di criteri, autenticazione non riuscita o azioni malevole che interrompono deliberatamente le operazioni.
Nella sicurezza informatica, il blocco del dispositivo è importante perché può interrompere il lavoro su molti sistemi contemporaneamente, soprattutto quando i dispositivi interessati appartengono a una flotta gestita. Gli aggressori possono provocare blocchi tramite privilegi amministrativi abusati, comportamenti simili al ransomware o manomissione dei sistemi di gestione dei dispositivi. I difensori riducono il rischio con un forte controllo degli accessi, separazione dei compiti, autenticazione multifattore, revoca rapida degli account, monitoraggio degli endpoint e procedure di ripristino per riportare rapidamente i dispositivi attendibili in uno stato operativo.