Як захистити себе від проблем безпеки Java, якщо ви не можете видалити його
Протягом багатьох років Java була головним джерелом експлуатації браузера. Навіть після нещодавнього аварійного патча, Java все ще є вразливою. Щоб захистити себе, слід припустити, що Java завжди буде вразливою.
Ми вже рекомендували повністю вимкнути Java. Більшість людей з встановленою Java не потребують цього - це просто сидить на своїх комп'ютерах, чекаючи їх експлуатації. Тепер потрібно видалити Java, якщо це можливо.
Тим не менш, деякі люди все ще потребують встановленої Java, будь то для гри Minecraft або використання старого Java-аплету в інтрамережі своєї компанії. Якщо ви один з них, ці поради допоможуть вам бути максимально безпечними.
Видалити Java повністю, якщо ви можете!
Якщо ви нічого не використовуєте Java, вам слід видалити її прямо зараз. якщо вона встановлена, її можна знайти у списку встановлених програм на панелі керування. Якщо ви не впевнені, чи потрібна Java, спробуйте видалити її. Ви, напевно, навіть не помітите, що він пішов.
Якщо ви ще не можете видалити Java і все ще потребуєте її, ми надамо вам деякі стратегії для пом'якшення проблем безпеки, з якими ви зіткнулися.
Якщо ви використовуєте лише настільні програми Java
Якщо вам потрібна установлена Java, є хороший шанс, що ви використовуєте її лише для настільних програм, таких як Minecraft або Android SDK. Якщо вам потрібна лише Java, встановлена для настільних додатків, ви повинні забезпечити відключення інтеграції браузера Java. Це запобігає завантаженню зловмисними веб-сайтами модуля веб-переглядача Java, щоб мовчки встановлювати шкідливі програми, використовуючи одну з багатьох вразливостей Java, які регулярно використовуються в Інтернеті.
Спочатку відкрийте панель керування Java, натиснувши клавішу Windows, ввівши Java, і натиснувши клавішу Enter. (У Windows 8 після вводу Java потрібно вибрати категорію Налаштування).
Перейдіть на вкладку Безпека та зніміть прапорець Увімкніть вміст Java у веб-переглядачі прапорець. Це вимкне плагін Java у всіх браузерах на вашому комп'ютері, хоча завантажені програми все одно зможуть використовувати Java.
Цей параметр є досить новим і був введений в Java 7 Update 10. Раніше не було простого способу вимкнути Java у всіх браузерах на вашому комп'ютері..
Якщо ви використовуєте Java у вашому браузері
Якщо ви - одна з меншості людей, яким потрібно використовувати аплети Java у вашому веб-переглядачі, ви можете виконати певні кроки для блокування речей.
Ви повинні встановити кілька браузерів - ваш основний браузер з вимкнутим Java і вторинний браузер з підтримкою Java. Використовуйте додатковий веб-переглядач виключно для веб-сайтів, де потрібна Java. Це запобігає використанню веб-сайтів Java під час звичайного перегляду.
Виконайте тут дії, щоб вимкнути Java у вашому основному браузері. Використовуйте додатковий веб-переглядач лише для запуску аплетів Java на надійних веб-сайтах, таких як інтрамережа вашої компанії. Якщо ви не довіряєте веб-сайту, не запускайте вміст Java з нього.
Ви також можете ввімкнути плагіни для відтворення у програмі Chrome або Firefox. Це дозволить запобігти запуску контенту Java (і Flash), доки ви не дозволите його.
Тримайте Java Updated!
Якщо ви зберігаєте інсталяцію Java, стежте за оновленням. Щоб змінити налаштування оновлення Java, відкрийте панель керування Java раніше та використовуйте вкладку Оновлення.
Переконайтеся, що Java налаштовано автоматично перевіряти наявність оновлень. (Можна також запустити оновлення вручну, натиснувши кнопку Оновити зараз.)
Ви також повинні натиснути кнопку Додатково і встановити Java для перевірки оновлень раз на день. За замовчуванням він перевіряє один раз на місяць або на тиждень - занадто рідко для таких уразливих частин програмного забезпечення. Всякий раз, коли ви бачите балон на оновлення Java у системному лотку, оновіть Java якомога швидше.
Старі версії Java залишили старі, уразливі версії, коли вони були оновлені. На щастя, нові версії Java належним чином очищають старі версії. Проте навіть останні патчі безпеки не захистять вас від усього. Остання версія Java все ще є вразливою, навіть після аварійного виправлення.
Зверніть увагу, що Java не є такою ж, як JavaScript - JavaScript - це зовсім інша мова, вбудована в веб-браузери. Це трохи заплутано, але ми можемо за це звинуватити Netscape і Sun.
