Vuosien ajan Java on ollut selaintekijöiden tärkein lähde. Jopa äskettäisen hätäkorjauksen jälkeen Java on edelleen haavoittuva. Suojellaksemme itseämme meidän pitäisi olettaa, että Java on aina haavoittuva.
Olemme jo tehneet suositeltavaa poistaa Java kokonaan käytöstä . Suurin osa Java-asennetuista ihmisistä ei tarvitse sitä - se vain istuu tietokoneillaan ja odottaa hyväksikäyttöä. Poista Java nyt, jos voit.
Jotkut ihmiset tarvitsevat kuitenkin edelleen Java-asennuksen, joko Minecraftin pelaamiseen tai vanhan Java-sovelman käyttämiseen yrityksen intranetissä. Jos olet yksi heistä, nämä vinkit auttavat sinua pysymään mahdollisimman turvallisena.
Poista Java kokonaan, jos voit!
Jos et käytä Javaa mihinkään, poista se heti. jos se on asennettu, löydät sen ohjauspaneelin asennettujen ohjelmien luettelosta. Jos et ole varma, tarvitsetko Java-sovellusta, yritä poistaa se joka tapauksessa. Et luultavasti edes huomaa, että se on kadonnut.
Jos et voi vielä poistaa Java-sovellusta ja tarvitset sitä vielä, annamme sinulle strategioita lievennettäessä Java-asennuksen yhteydessä kohtaamiasi turvallisuusongelmia.
Jos käytät vain Java-työpöytäohjelmia
Jos tarvitset Java-asennuksen, on hyvät mahdollisuudet käyttää sitä vain työpöytäohjelmiin, kuten Minecraft tai Android SDK. Jos tarvitset Java-asennuksen vain työpöytäsovelluksiin, varmista, että Java-selaimen integrointi on poistettu käytöstä. Tämä estää haitallisia verkkosivustoja lataamasta Java-selainlaajennusta asentamaan haittaohjelmia hiljaa käyttämällä yhtä monista Java-haavoittuvuuksista, joita hyödynnetään säännöllisesti verkossa.
Avaa ensin Java-ohjauspaneeli painamalla Windows-näppäintä, kirjoittamalla Java ja painamalla Enter. (Windows 8: ssa sinun on valittava Asetukset-luokka kirjoittamalla Java).
Napsauta Suojaus-välilehteä ja poista valinta Ota Java-sisältö käyttöön selaimessa valintaruutu. Tämä poistaa Java-laajennuksen käytöstä kaikissa tietokoneen selaimissa, vaikka ladatut sovellukset voivat silti käyttää Java-sovellusta.
Tämä vaihtoehto on melko uusi ja se otettiin käyttöön Java 7 -päivityksessä 10. Aikaisemmin ei ollut helppoa tapaa poistaa Java käytöstä kaikissa tietokoneen selaimissa.
Jos käytät Java-selaimesi
Jos olet yksi niistä ihmisistä, joiden on käytettävä Java-sovelmia selaimessasi, voit lukita asiat muutamalla tavalla.
Sinulla on oltava asennettuna useita selaimia - pääselain, jossa Java on pois käytöstä, ja toissijainen selain, jossa Java on käytössä. Käytä toissijaista selainta yksinomaan verkkosivustoille, joissa tarvitset Java-sovellusta. Tämä estää verkkosivustoja käyttämästä Javaa normaalin selaamisen aikana.
Seuraa ohjeita poistaa Java käytöstä ensisijaisessa selaimessasi. Käytä toissijaista selainta vain Java-sovelmien suorittamiseen luotetuilla verkkosivustoilla, kuten yrityksesi intranetissä. Jos et luota verkkosivustoon, älä suorita Java-sisältöä siitä.
Voit myös ottaa käyttöön napsauttamalla -laajennukset Kromi tai Firefox . Tämä estää Java (ja Flash) -sisällön suorittamisen, kunnes sallit sen.
Pidä Java päivitettynä!
Jos pidät Java-asennettuna, varmista, että pidät sen ajan tasalla. Jos haluat muuttaa Java-päivitysasetuksia, avaa Java-ohjauspaneeli aikaisemmin ja käytä Päivitä-välilehteä.
Varmista, että Java on asetettu tarkistamaan päivitykset automaattisesti. (Voit suorittaa manuaalisen päivityksen myös napsauttamalla Päivitä nyt.)
Sinun tulisi myös napsauttaa Lisäasetukset-painiketta ja asettaa Java tarkistamaan päivitykset kerran päivässä. Oletusarvon mukaan se tarkistaa kerran kuukaudessa tai viikossa liian harvoin esimerkiksi haavoittuvien ohjelmistojen varalta. Aina kun näet Java-päivityspallon ilmestyvän ilmaisinalueelle, päivitä Java mahdollisimman pian.
Vanhemmat Java-versiot jättivät vanhat, haavoittuvat versiot asennettuna, kun ne päivitettiin. Onneksi uudemmat Java-versiot puhdistavat vanhemmat versiot kunnolla. Viimeisimmätkin tietoturvakorjaukset eivät kuitenkaan suojaa sinua kaikelta. Viimeisin Java-versio on edelleen haavoittuva myös hätäkorjauksen jälkeen.
Huomaa, että Java ei ole sama kuin JavaScript - JavaScript on täysin erilainen kieli, joka on rakennettu verkkoselaimiin. Se on hieman hämmentävää, mutta voimme syyttää siitä Netscapea ja Sunia.