Как да се предпазите от проблеми със сигурността на Java, ако не можете да я деинсталирате

Години наред Java е най-големият източник на браузъри. Дори и след неотдавнашната аварийна лепенка, Java все още е уязвима. За да се защитим, трябва да приемем, че Java винаги ще бъде уязвима.

Вече ви препоръчваме напълно да изключите Java. Повечето хора с инсталирана Java не се нуждаят от това - просто седят на компютрите си и чакат да бъдат експлоатирани. Сега трябва да деинсталирате Java, ако можете.

Някои хора обаче все още се нуждаят от инсталирана Java, независимо дали играят Minecraft или използват стар Java аплет на интранет на компанията си. Ако сте един от тях, тези съвети ще ви помогнат да останете възможно най-безопасни.

Премахване на Java изцяло, ако можете!

Ако не използвате Java за нищо, трябва да го деинсталирате точно сега. ако е инсталиран, ще го намерите в списъка на инсталираните програми в контролния панел. Ако не сте сигурни дали се нуждаете от Java, опитайте да го деинсталирате. Вероятно дори няма да забележите, че го няма.

Ако все още не можете да деинсталирате Java и все още имате нужда от нея, ще ви дадем някои стратегии за смекчаване на проблемите със сигурността, с които се сблъсквате с инсталираната Java.

Ако използвате само настолни програми на Java

Ако имате нужда от инсталирана Java, има добър шанс да я използвате само за настолни програми като Minecraft или Android SDK. Ако имате нужда само от инсталирана Java за настолни приложения, трябва да се уверите, че интеграцията на Java браузъра е забранена. Това ще попречи на злонамерените уебсайтове да заредят приставката за браузъри Java, за да инсталират тихо злонамерен софтуер, използвайки една от многото уязвимости на Java, които редовно се експлоатират онлайн.

Първо отворете контролния панел на Java, като натиснете клавиша Windows, въведете Java и натиснете Enter. (В Windows 8 ще трябва да изберете категорията Настройки след въвеждане на Java).

Кликнете върху раздела Защита и махнете отметката от Активирайте съдържанието на Java в браузъра отметка. Това ще деактивира приставката Java във всички браузъри на компютъра ви, въпреки че изтеглените приложения все още ще могат да използват Java.

Тази опция е сравнително нова и беше въведена в Java 7 Update 10. Преди това нямаше лесен начин да деактивирате Java във всички браузъри на компютъра ви..

Ако използвате Java в браузъра си

Ако сте един от малкото хора, които трябва да използват Java аплети в браузъра си, можете да предприемете някои стъпки, за да блокирате нещата..

Трябва да имате инсталирани многобройни браузъри - основният ви браузър с изключен Java и вторичен браузър с активиран Java. Използвайте вторичния браузър изключително за уебсайтове, където имате нужда от Java. Това ще попречи на уебсайтовете да използват Java по време на нормалното ви сърфиране.

Следвайте стъпките тук, за да деактивирате Java в основния си браузър. Използвайте вторичния браузър само за да изпълнявате Java аплети на надеждни уебсайтове, като интранет на фирмата ви. Ако не се доверявате на даден уебсайт, не пускайте Java съдържание от него.

Може също да искате да активирате плъгини за кликване в Chrome или Firefox. Това ще попречи на съдържанието на Java (и Flash) да се изпълнява, докато не го разрешите.

Дръжте Java Updated!

Ако поддържате Java инсталиран, уверете се, че го поддържате актуализиран. За да промените настройките за актуализация на Java, отворете контролния панел на Java от по-рано и използвайте раздела Актуализиране.

Уверете се, че Java е настроен да проверява автоматично за актуализации. (Можете също да изпълните ръчна актуализация, като кликнете върху Актуализиране сега.)

Трябва също да кликнете върху бутона Разширени и да настроите Java да проверява за актуализации веднъж на ден. По подразбиране той проверява веднъж месечно или седмично - твърде рядко за такива като уязвими части от софтуера. Когато виждате балон с актуализации на Java в системната лента, актуализирайте Java възможно най-скоро.

По-старите версии на Java оставят старите уязвими версии инсталирани, когато се актуализират. За щастие по-новите версии на Java почистват по-старите версии правилно. Но дори и най-новите пачове за сигурност няма да ви предпазят от всичко. Най-новата версия на Java е все още уязвима, дори и след аварийно кръпка.

Имайте предвид, че Java не е същата като JavaScript - JavaScript е напълно различен език, вграден в уеб браузърите. Това е малко объркващо, но можем да обвиняваме Netscape и Sun за това.