Bagaimana Melindungi Diri Dari Masalah Keselamatan Java jika Anda Tidak Dapat Memasangnya

Selama bertahun-tahun, Java telah menjadi sumber utama eksploit pelayar. Walaupun selepas patch kecemasan baru-baru ini, Java masih terdedah. Untuk melindungi diri kita, kita harus mengandaikan bahawa Java sentiasa akan terdedah.

Kami sudah mencadangkan supaya mematikan Java sepenuhnya. Kebanyakan orang yang memasang Java tidak memerlukannya - ia hanya duduk di komputer mereka yang menunggu untuk dieksploitasi. Anda harus memadam Java sekarang, jika boleh.

Walau bagaimanapun, sesetengah orang masih memerlukan Java dipasang, sama ada untuk bermain Minecraft atau menggunakan applet Java lama pada intranet syarikat mereka. Sekiranya anda salah satu daripada mereka, petua ini akan membantu anda tetap selamat.

Keluarkan Java Entirely Jika Anda Boleh!

Jika anda tidak menggunakan Java untuk apa-apa, anda mesti menyahpasangnya sekarang. jika ia dipasang, anda akan dapati dalam senarai program yang dipasang dalam Panel Kawalan anda. Sekiranya anda tidak pasti sama ada anda memerlukan Java, sila cuba menyahpasangnya. Anda mungkin tidak akan menyedari bahawa ia telah hilang.

Sekiranya anda tidak dapat memadam Java lagi dan masih memerlukannya, kami akan memberi anda beberapa strategi untuk mengurangkan masalah keselamatan yang anda hadapi dengan Java yang telah dipasang.

Jika Anda Hanya Gunakan Program Desktop Java

Jika anda memerlukan Java dipasang, ada peluang yang baik anda hanya menggunakannya untuk program desktop seperti Minecraft atau Android SDK. Sekiranya anda hanya memerlukan Java dipasang untuk aplikasi desktop, anda harus memastikan integrasi penyemak imbas Java dilumpuhkan. Ini akan menghalang laman web berniat jahat dari memuatkan pemalam penyemak imbas Java untuk memasang malware secara diam-diam dengan menggunakan salah satu kelemahan Java yang secara teratur menjadi dieksploitasi secara online.

Pertama, buka Panel Kawalan Java dengan menekan kekunci Windows, menaip Java, dan menekan Enter. (Pada Windows 8, anda perlu memilih kategori Tetapan selepas menaip Java).

Klik tab Keselamatan dan hapus centang Dayakan kandungan Java dalam penyemak imbas kotak semak. Ini akan mematikan pemalam Java dalam semua penyemak imbas pada komputer anda, walaupun aplikasi yang dimuat turun masih dapat menggunakan Java.

Pilihan ini agak baru dan diperkenalkan di Java 7 Update 10. Sebelum ini, tidak ada cara mudah untuk melumpuhkan Java dalam semua pelayar pada komputer anda.

Jika Anda Menggunakan Java dalam Penyemak Imbas Anda

Sekiranya anda salah satu daripada minoriti orang yang perlu menggunakan aplet Java dalam penyemak imbas anda, terdapat beberapa langkah yang anda boleh ambil untuk mengunci perkara ke bawah.

Anda sepatutnya mempunyai banyak penyemak imbas yang terpasang - penyemak imbas utama anda dengan Java dilumpuhkan dan penyemak imbas sekunder dengan Java diaktifkan. Gunakan penyemak imbas sekunder secara eksklusif untuk laman web di mana anda memerlukan Java. Ini akan menghalang laman web daripada mengeksploitasi Java semasa menyemak imbas biasa anda.

Ikuti langkah-langkah di sini untuk melumpuhkan Java dalam pelayar utama anda. Gunakan penyemak imbas sekunder sahaja untuk menjalankan applet Java di laman web yang dipercayai, seperti intranet syarikat anda. Sekiranya anda tidak mempercayai laman web, jangan lari kandungan Java daripadanya.

Anda juga mungkin mahu mendayakan plugin klik-untuk-main di Chrome atau Firefox. Ini akan menghalang kandungan Java (dan Flash) daripada berjalan sehingga anda membenarkannya.

Jauhkan Java Dikemaskini!

Jika anda menyimpan Java dipasang, pastikan anda menyimpannya dikemas kini. Untuk menukar tetapan kemas kini Java anda, buka Panel Kawalan Java dari awal dan gunakan tab Kemas Kini.

Pastikan Java ditetapkan untuk menyemak kemas kini secara automatik. (Anda juga boleh menjalankan kemas kini manual dengan mengklik Kemas kini Sekarang.)

Anda juga perlu klik butang Lanjutan dan tetapkan Java untuk menyemak kemas kini sekali sehari. Secara lalai, ia menyemak sekali sebulan atau minggu - terlalu jarang untuk sekeping perisian yang lemah. Apabila anda melihat belon kemas kini Java muncul dalam dulang sistem anda, kemas kini Java secepat mungkin.

Versi Java yang lebih tua meninggalkan versi lama, terdedah yang dipasang apabila mereka dikemas kini. Nasib baik, versi Java yang lebih baru membersihkan versi lama dengan betul. Walau bagaimanapun, walaupun patch keselamatan terkini tidak akan melindungi anda daripada segala-galanya. Versi terbaru Java masih lemah, walaupun selepas patch kecemasan.

Ambil perhatian bahawa Java tidak sama dengan JavaScript - JavaScript adalah bahasa yang sama sekali berbeza yang dibina dalam pelayar web. Ia agak mengelirukan, tetapi kita boleh menyalahkan Netscape dan Sun untuk itu.