Java, yıllardır tarayıcı açıklarının en önemli kaynağı olmuştur. Yeni bir acil durum yamasından sonra bile Java hala savunmasızdır. Kendimizi korumak için, Java'nın her zaman savunmasız olacağını varsaymalıyız.
Biz zaten Java'nın tamamen devre dışı bırakılması önerilir . Java yüklü çoğu kişinin buna ihtiyacı yoktur - sadece bilgisayarlarının başında istismar edilmeyi bekler. Mümkünse Java'yı şimdi kaldırmalısınız.
Ancak, ister Minecraft oynamak ister şirketlerinin intranetinde eski bir Java uygulaması kullanmak için bazı kişilerin Java'nın yüklü olması gerekir. Onlardan biriyseniz, bu ipuçları olabildiğince güvende kalmanıza yardımcı olacaktır.
Yapabiliyorsanız Java'yı Tamamen Kaldırın!
Java'yı hiçbir şey için kullanmıyorsanız, hemen şimdi kaldırmalısınız. yüklüyse, bunu Kontrol Panelinizdeki yüklü programlar listesinde bulacaksınız. Java'ya ihtiyacınız olup olmadığından emin değilseniz, yine de kaldırmayı deneyin. Muhtemelen gittiğini fark etmeyeceksin bile.
Henüz Java'yı kaldıramazsanız ve yine de ihtiyacınız varsa, Java yüklüyken karşılaştığınız güvenlik sorunlarını azaltmak için size bazı stratejiler vereceğiz.
Yalnızca Java Masaüstü Programlarını Kullanıyorsanız
Java'nın yüklü olması gerekiyorsa, onu yalnızca Minecraft veya Android SDK gibi masaüstü programları için kullanma şansınız yüksektir. Masaüstü uygulamaları için yalnızca Java'nın yüklü olmasına ihtiyacınız varsa, Java tarayıcı entegrasyonunun devre dışı bırakıldığından emin olmalısınız. Bu, kötü amaçlı web sitelerinin Java tarayıcı eklentisini yüklemesini ve çevrimiçi olarak düzenli olarak istismar edilen birçok Java güvenlik açığından birini kullanarak kötü amaçlı yazılımları sessizce yüklemesini önleyecektir.
Öncelikle, Windows tuşuna basarak, Java yazıp Enter tuşuna basarak Java Denetim Masası'nı açın. (Windows 8'de, Java yazdıktan sonra Ayarlar kategorisini seçmeniz gerekir).
Güvenlik sekmesini tıklayın ve Tarayıcıda java içeriğini etkinleştir onay kutusu. Bu, bilgisayarınızdaki tüm tarayıcılarda Java eklentisini devre dışı bırakır, ancak indirilen uygulamalar Java'yı kullanmaya devam edebilir.
Bu seçenek oldukça yenidir ve Java 7 Güncelleme 10'da tanıtılmıştır. Önceden, bilgisayarınızdaki tüm tarayıcılarda Java'yı devre dışı bırakmanın kolay bir yolu yoktu.
Tarayıcınızda Java Kullanıyorsanız
Tarayıcınızda Java uygulamalarını kullanması gereken azınlıktan biriyseniz, işleri kilitlemek için atabileceğiniz bazı adımlar vardır.
Yüklü birden fazla tarayıcınız olmalıdır - ana tarayıcınızda Java devre dışı bırakılır ve Java etkinleştirilmiş ikincil bir tarayıcı. İkincil tarayıcıyı yalnızca Java'ya ihtiyaç duyduğunuz web siteleri için kullanın. Bu, web sitelerinin normal tarama sırasında Java'yı kullanmasını önleyecektir.
Buradaki adımları izleyin Java'yı birincil tarayıcınızda devre dışı bırakmak için. İkincil tarayıcıyı yalnızca şirketinizin intraneti gibi güvenilir web sitelerinde Java uygulamalarını çalıştırmak için kullanın. Bir web sitesine güvenmiyorsanız, o web sitesinden Java içeriği çalıştırmayın.
Ayrıca, tıkla oynat eklentilerini şurada etkinleştirmek isteyebilirsiniz: Krom veya Firefox . Bu, siz izin verene kadar Java (ve Flash) içeriğinin çalışmasını engelleyecektir.
Java'yı Güncel Tutun!
Java'yı yüklü tutarsanız, güncel tuttuğunuzdan emin olun. Java güncelleme ayarlarınızı değiştirmek için, önceki Java Denetim Masasını açın ve Güncelle sekmesini kullanın.
Java'nın güncellemeleri otomatik olarak kontrol edecek şekilde ayarlandığından emin olun. (Şimdi Güncelle'yi tıklayarak da manuel güncelleme yapabilirsiniz.)
Ayrıca Gelişmiş düğmesini tıklamanız ve Java'yı günde bir kez güncellemeleri kontrol etmesi için ayarlamanız gerekir. Varsayılan olarak, ayda veya haftada bir kontrol eder - savunmasız yazılımlar için çok seyrek olarak. Sistem tepsinizde bir Java güncelleme balonu gördüğünüzde, Java'yı mümkün olan en kısa sürede güncelleyin.
Daha eski Java sürümleri, güncellendiklerinde eski, savunmasız sürümleri yüklü bıraktı. Neyse ki, Java'nın daha yeni sürümleri eski sürümleri düzgün bir şekilde temizler. Ancak en son güvenlik yamaları bile sizi her şeyden korumaz. Java'nın en son sürümü, bir acil durum yamasından sonra bile hala savunmasızdır.
Java'nın JavaScript ile aynı olmadığını unutmayın - JavaScript, web tarayıcılarında yerleşik olarak bulunan tamamen farklı bir dildir. Biraz kafa karıştırıcı ama bunun için Netscape ve Sun'ı suçlayabiliriz.