В течение многих лет Java была основным источником уязвимостей браузеров. Даже после недавнего аварийного исправления Java все еще уязвима. Чтобы защитить себя, мы должны предположить, что Java всегда будет уязвимой.
Мы уже рекомендуется полностью отключить Java . Большинству людей с установленной Java она не нужна - она просто сидит на своих компьютерах, ожидая, когда ее эксплуатируют. Вы должны удалить Java сейчас, если можете.
Однако некоторым людям по-прежнему требуется установленная Java, будь то для игры в Minecraft или для использования старого Java-апплета в интрасети своей компании. Если вы один из них, эти советы помогут вам оставаться в максимальной безопасности.
Удалите Java полностью, если сможете!
Если вы ни для чего не используете Java, удалите ее прямо сейчас. если он установлен, вы найдете его в списке установленных программ в Панели управления. Если вы не уверены, нужна ли вам Java, все равно попробуйте удалить ее. Вы, наверное, даже не заметите, что его нет.
Если вы еще не можете удалить Java, но она все еще нужна, мы дадим вам несколько стратегий по устранению проблем безопасности, с которыми вы сталкиваетесь при установке Java.
Если вы используете только настольные программы Java
Если вам нужна установленная Java, скорее всего, вы используете ее только для настольных программ, таких как Minecraft или Android SDK. Если вам нужно установить Java только для настольных приложений, убедитесь, что интеграция с Java-браузером отключена. Это предотвратит загрузку вредоносными веб-сайтами подключаемого модуля браузера Java для автоматической установки вредоносного ПО с использованием одной из многих уязвимостей Java, которые регулярно используются в Интернете.
Сначала откройте панель управления Java, нажав клавишу Windows, набрав Java и нажав Enter. (В Windows 8 вам нужно будет выбрать категорию настроек после ввода Java).
Щелкните вкладку Безопасность и снимите флажок Включить содержимое Java в браузере флажок. Это отключит подключаемый модуль Java во всех браузерах на вашем компьютере, хотя загруженные приложения по-прежнему смогут использовать Java.
Эта опция довольно новая и была введена в Java 7 Update 10. Раньше не было простого способа отключить Java во всех браузерах на вашем компьютере.
Если вы используете Java в своем браузере
Если вы относитесь к меньшинству людей, которым необходимо использовать Java-апплеты в своем браузере, вы можете предпринять некоторые шаги, чтобы заблокировать их.
У вас должно быть установлено несколько браузеров - ваш основной браузер с отключенной Java и дополнительный браузер с включенной Java. Используйте дополнительный браузер исключительно для веб-сайтов, где вам нужна Java. Это предотвратит использование веб-сайтами Java во время обычного просмотра.
Следуйте инструкциям здесь чтобы отключить Java в основном браузере. Используйте дополнительный браузер только для запуска Java-апплетов на надежных веб-сайтах, например во внутренней сети вашей компании. Если вы не доверяете веб-сайту, не запускайте с него Java-контент.
Вы также можете включить плагины для воспроизведения по щелчку в Хром или Fire Fox . Это предотвратит запуск содержимого Java (и Flash), пока вы не разрешите это.
Держите Java в курсе!
Если у вас установлена Java, обязательно обновляйте ее. Чтобы изменить настройки обновления Java, откройте панель управления Java ранее и используйте вкладку «Обновление».
Убедитесь, что Java настроена на автоматическую проверку обновлений. (Вы также можете запустить обновление вручную, нажав «Обновить сейчас».)
Вы также должны нажать кнопку «Дополнительно» и настроить Java на проверку обновлений один раз в день. По умолчанию он проверяет один раз в месяц или неделю - слишком редко для такого уязвимого программного обеспечения. Как только вы видите всплывающее окно обновления Java на панели задач, обновите Java как можно скорее.
При обновлении старых версий Java старые уязвимые версии оставались установленными. К счастью, новые версии Java правильно очищают старые версии. Однако даже последние исправления безопасности не защитят вас от всего. Последняя версия Java по-прежнему уязвима даже после аварийного исправления.
Обратите внимание, что Java - это не то же самое, что JavaScript - JavaScript - это совершенно другой язык, встроенный в веб-браузеры. Это немного сбивает с толку, но мы можем винить в этом Netscape и Sun.
