I årevis har Java været den største kilde til browserudnyttelser. Selv efter en nylig nødopdatering er Java stadig sårbar. For at beskytte os selv skal vi antage, at Java altid vil være sårbar.
Det har vi allerede gjort anbefales at deaktivere Java fuldstændigt . De fleste mennesker med Java installeret har ikke brug for det - det sidder bare på deres computere og venter på at blive udnyttet. Du skal afinstallere Java nu, hvis du kan.
Nogle mennesker har dog stadig brug for Java installeret, uanset om de skal spille Minecraft eller bruge en gammel Java-applet på deres virksomheds intranet. Hvis du er en af dem, hjælper disse tip dig med at være så sikker som muligt.
Fjern Java helt, hvis du kan!
Hvis du ikke bruger Java til noget, skal du afinstallere det lige nu. hvis den er installeret, finder du den på listen over installerede programmer i dit kontrolpanel. Hvis du ikke er sikker på, om du har brug for Java, skal du prøve at afinstallere det alligevel. Du bemærker sandsynligvis ikke engang, at det er væk.
Hvis du ikke kan afinstallere Java endnu og stadig har brug for det, giver vi dig nogle strategier til at afbøde de sikkerhedsproblemer, du står over for med installeret Java.
Hvis du kun bruger Java Desktop-programmer
Hvis du har brug for Java installeret, er der en god chance for, at du kun bruger det til desktop-programmer som Minecraft eller Android SDK. Hvis du kun har brug for Java installeret til desktop-applikationer, skal du sikre, at Java-browserintegration er deaktiveret. Dette forhindrer ondsindede websteder i at indlæse Java-browser-pluginet for lydløst at installere malware ved hjælp af en af de mange Java-sårbarheder, der regelmæssigt bliver udnyttet online.
Åbn først Java-kontrolpanelet ved at trykke på Windows-tasten, skrive Java og trykke på Enter. (I Windows 8 skal du vælge kategorien Indstillinger efter at have skrevet Java).
Klik på fanen Sikkerhed, og fjern markeringen af Aktivér Java-indhold i browseren afkrydsningsfelt. Dette deaktiverer Java-plugin'et i alle browsere på din computer, selvom downloadede applikationer stadig vil være i stand til at bruge Java.
Denne mulighed er ret ny og blev introduceret i Java 7 Update 10. Tidligere var der ingen nem måde at deaktivere Java i alle browsere på din computer.
Hvis du bruger Java i din browser
Hvis du er en af mindretallet af mennesker, der har brug for Java-applets i din browser, er der nogle trin, du kan tage for at låse tingene ned.
Du skal have flere browsere installeret - din hovedbrowser med Java deaktiveret og en sekundær browser med Java aktiveret. Brug den sekundære browser udelukkende til websteder, hvor du har brug for Java. Dette forhindrer websteder i at udnytte Java under din normale browsing.
Følg trinene her for at deaktivere Java i din primære browser. Brug kun den sekundære browser til at køre Java-applets på betroede websteder, såsom din virksomheds intranet. Hvis du ikke stoler på et websted, skal du ikke køre Java-indhold fra det.
Det kan også være en god idé at aktivere click-to-play-plugins Chrome eller Firefox . Dette forhindrer Java (og Flash) -indhold i at køre, indtil du tillader det.
Hold Java opdateret!
Hvis du holder Java installeret, skal du sørge for at holde det opdateret. For at ændre dine Java-opdateringsindstillinger skal du åbne Java Kontrolpanel fra tidligere og bruge fanen Opdatering.
Sørg for, at Java er indstillet til automatisk at søge efter opdateringer. (Du kan også køre en manuel opdatering ved at klikke på Opdater nu.)
Du skal også klikke på knappen Avanceret og indstille Java til at kontrollere opdateringer en gang om dagen. Som standard kontrollerer den en gang om måneden eller ugen - alt for sjældent for f.eks. Et sårbart stykke software. Hver gang du ser en Java-opdateringsballon vises i systembakken, skal du opdatere Java hurtigst muligt.
Ældre Java-versioner efterlod de gamle, sårbare versioner installeret, når de blev opdateret. Heldigvis rydder nyere versioner af Java ældre versioner ordentligt op. Selv de nyeste sikkerhedsrettelser beskytter dig dog ikke mod alt. Den seneste version af Java er stadig sårbar, selv efter en nødopdatering.
Bemærk, at Java ikke er det samme som JavaScript - JavaScript er et helt andet sprog indbygget i webbrowsere. Det er lidt forvirrende, men vi kan bebrejde Netscape og Sun for det.
