如果无法卸载它,如何保护自己免受Java安全问题

图片

多年来,Java一直是浏览器漏洞的首要来源。 即使在最近的紧急补丁后,Java仍然是脆弱的。 为了保护自己,我们应该假设Java总是脆弱的。

我们已经建议完全禁用Java的 大多数安装了Java的人不需要它 - 它只是坐在他们的计算机上等待被利用。 你现在应该卸载Java,如果可以。

但是,有些人仍然需要安装Java,无论是玩Minecraft还是在公司的内部网上使用旧的Java小程序。 如果您是其中之一,这些提示将帮助您保持尽可能安全。

完全删除Java如果可以!

如果你不使用Java的任何东西,你应该卸载它现在。 如果已安装,您会在控制面板中安装的程序列表中找到它。 如果您不确定是否需要Java,请尝试卸载它。 你可能不会注意到它已经走了。

如果您无法卸载Java,但仍需要它,我们将为您提供一些策略来减轻您在安装Java时遇到的安全问题。

image

如果仅使用Java桌面程序

如果你需要安装Java,你很有可能只使用它的桌面程序,如Minecraft或Android SDK。 如果只需要为桌面应用程序安装Java,则应确保禁用Java浏览器集成。 这将防止恶意网站加载Java浏览器插件,以静默安装恶意软件使用许多Java漏洞之一定期在线上利用。

首先,通过按Windows键打开Java控制面板,键入Java,然后按Enter键。 (在Windows 8上,您需要在键入Java之后选择设置类别)。

单击安全选项卡,取消在浏览器中的复选框启用Java内容 这将在计算机上的所有浏览器中禁用Java插件,虽然下载的应用程序仍然可以使用Java。

image

这个选项是相当新的,并在Java 7 Update 10中引入。以前,没有简单的方法来禁用计算机上的所有浏览器中的Java。

如果您在浏览器中使用Java

如果你是少数需要在浏览器中使用Java applet的人之一,可以采取一些步骤来锁定事物。

您应该安装多个浏览器 - 禁用Java的主浏览器和启用Java的辅助浏览器。 仅对需要Java的网站使用辅助浏览器。 这将防止网站在正常浏览期间利用Java。

按照步骤,在这里你的主要浏览器中禁用Java。 仅使用辅助浏览器在受信任的网站(如公司的内部网)上运行Java applet。 如果您不信任某个网站,请不要从中运行Java内容。

您可能还需要启用点击即可播放插件的Chrome火狐 这将防止Java(和Flash)内容运行,直到您允许它。

图片

保持Java更新!

如果您保留Java安装,请确保保持更新。 要更改Java更新设置,请从早期打开Java控制面板,然后使用更新选项卡。

确保Java已设置为自动检查更新。 (您也可以点击立即更新来运行手动更新。)

image

您还应该单击高级按钮并设置Java以每天检查更新一次。 默认情况下,它会每月或每周检查一次,因为这样的软件很容易崩溃。 每当您看到系统托盘中显示一个Java更新气球时,请尽快更新Java。

image

较旧的Java版本会在更新时安装旧的,易受攻击的版本。 幸运的是,较新版本的Java正确地清理旧版本。 然而,即使最新的安全补丁也不能保护你免受一切。 最新版本的Java仍然是脆弱的,即使在紧急补丁后。


请注意,Java与JavaScript不同 - JavaScript是Web浏览器中内置的完全不同的语言。 这有点混乱,但我们可以责怪Netscape和太阳的。

赞 (0)
分享到:更多 ()