ความปลอดภัยทางอินเทอร์เน็ตด้วย Java; หรือจะปลอดภัยกว่าถ้าไม่มี!

ในฐานะผู้เชี่ยวชาญด้านไอที ฉันมักถูกถามคำถามว่า 'จำเป็นต้องใช้ Java เพื่อให้ใช้งานอินเทอร์เน็ตได้อย่างปลอดภัยหรือไม่' คำตอบคือ 'ไม่!' ดังก้อง ในความเป็นจริง มีอันตรายมากมายที่เกี่ยวข้องกับการใช้ Java ที่คุณอาจไม่รู้ นี่เป็นเพียงไม่กี่: Java เป็นภาษาที่ไม่ขึ้นกับแพลตฟอร์ม ซึ่งหมายความว่าสามารถรันบนระบบปฏิบัติการใดก็ได้ สิ่งนี้ทำให้การรักษาความปลอดภัยทำได้ยากมาก เนื่องจากมีหลายวิธีในการใช้ประโยชน์จากมัน Java ยังเป็นภาษาที่ได้รับความนิยมอย่างมาก ซึ่งทำให้เป็นเป้าหมายของผู้โจมตี มีโปรแกรมมัลแวร์มากมายที่เขียนขึ้นเพื่อกำหนดเป้าหมายผู้ใช้ Java โดยเฉพาะ Java เป็นที่รู้จักกันว่าไม่ปลอดภัย มีการพบช่องโหว่ด้านความปลอดภัยจำนวนมากใน Java และ Oracle (บริษัทที่พัฒนา Java) มีประวัติที่ย่ำแย่เมื่อพูดถึงการแพตช์ ดังนั้น หากคุณต้องการใช้งานอินเทอร์เน็ตอย่างปลอดภัย คุณควรหลีกเลี่ยง Java โดยสิ้นเชิง

แอปพลิเคชั่นสองตัวที่เราส่วนใหญ่ติดตั้งบนคอมพิวเตอร์ Windows ของเราต้องการการอัพเดทบ่อยครั้ง: แฟลช และ ชวา . ชวา โดยพื้นฐานแล้วเป็นเทคนิคที่ใช้ในการสร้างเนื้อหาเว็บแบบเคลื่อนไหวหรือเชิงโต้ตอบ ดังนั้น เพื่อให้สามารถดูเนื้อหาดังกล่าวได้ เราจำเป็นต้องติดตั้ง Java เมื่อคุณติดตั้ง Java ใน Internet Explorer จาวาจะถูกเปิดใช้งานตามค่าเริ่มต้นและกำหนดการตั้งค่าความปลอดภัยที่ระดับสูงสุด

ในหนึ่งวันคุณจะเห็นรายงานฉบับหนึ่งหรืออีกฉบับหนึ่งร้องว่า ' ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ '. และพูดตามตรง พวกเราส่วนใหญ่ไม่ค่อยสนใจที่จะอัปเดต Java หรือ Flash นั้นจริงๆ แค่สมมติว่ามีระบบปฏิบัติการที่อัปเดตและซอฟต์แวร์ป้องกันไวรัสก็เพียงพอแล้ว!

แต่น่าเสียดายที่นี่ไม่ใช่กรณี มีการใช้ประโยชน์จาก Java อย่างไม่เคยปรากฏมาก่อน และช่องโหว่ Java เหล่านี้มักถูกใช้เพื่อประนีประนอมคอมพิวเตอร์ของคุณ ดังนั้นคุณควรปรับปรุง Java ให้ทันสมัยอยู่เสมอ ติดตั้งการอัปเดตอัตโนมัติ .

โดยทั่วไปแล้ว มาตรการป้องกันช่องโหว่ที่มีประสิทธิภาพมากที่สุดคือการปรับปรุง Java ให้ทันสมัยอยู่เสมอ อีกทางเลือกหนึ่งคือปิดการใช้งาน Java หรือไม่ติดตั้งเลย!

อัปเดตจาวา

เมื่อไม่กี่วันที่ผ่านมา ช่องโหว่ที่สำคัญอีกรายการหนึ่งได้รับการเปิดเผยสู่สาธารณะ ช่องโหว่นี้ส่งผลกระทบต่อ Java 7.06 และรุ่นก่อนหน้า ดูข้อมูลเพิ่มเติมเกี่ยวกับสิ่งนี้ได้ที่ Oracle.com Java ได้เผยแพร่การอัปเดตเมื่อวานนี้เพื่อแก้ไขช่องโหว่นี้ และตอนนี้คุณสามารถดาวน์โหลดการอัปเดตได้แล้ว จากที่นี่ .

ปิดการใช้งานจาวา

บางครั้งแพตช์เหล่านี้ออกมาพร้อมกับความล่าช้า ในกรณีนี้, ปิดการใช้งานจาวา อาจเป็นความคิดที่ดี เมื่อต้องการทำเช่นนี้ ให้เปิดแผงควบคุม > Java > การตั้งค่าสภาพแวดล้อมรันไทม์ของ Java > แท็บ Java > มุมมอง > ยกเลิกการเลือกเปิดใช้งาน เพื่อปิดใช้งาน Java ฉันไม่ได้ติดตั้ง Java แต่ฉันเชื่อว่าคุณสามารถปิดหรือถอนการติดตั้ง Java ได้ในส่วนจัดการส่วนเสริมหรือส่วนเสริมของเบราว์เซอร์ของคุณ เพิ่มเติมเกี่ยวกับมัน ที่นี่ .

อาจจำเป็นต้องถอนการติดตั้ง Java เวอร์ชันเก่าที่ยังคงมีอยู่ การรักษา Java เวอร์ชันเก่าและไม่ปลอดภัยไว้บนระบบของคุณถือเป็นความเสี่ยงด้านความปลอดภัยที่ร้ายแรง คุณสามารถทำได้ผ่านแผงควบคุมหรือใช้ ชวารา .

KB2751647 อธิบายวิธีปิดใช้งาน Java Web Plugin ใน Internet Explorer โดยสมบูรณ์ หากต้องการคุณสามารถดาวน์โหลดและใช้งานได้ นี่คือการแก้ไขรีจิสทรี ปิดใช้งาน Java - เราสร้างขึ้นจากบทความ KB

ลบ Java อย่างสมบูรณ์

คุณอาจพิจารณาลบ Java ออกจากคอมพิวเตอร์ของคุณอย่างจริงจังผ่านทางแผงควบคุม หากคุณไม่แน่ใจว่าคุณต้องการ Java หรือไม่ ให้ลบออก โอกาสที่คุณจะไม่พลาด หากคุณไม่ได้ใช้ OpenOffice หรือ LibreOffice ฉันไม่ได้ติดตั้ง Java ไว้ในคอมพิวเตอร์ของฉัน และฉันไม่เคยรู้สึกว่าจำเป็นต้องใช้มันเลย

Java บนคอมพิวเตอร์ของคุณ

หากต้องการตรวจสอบว่าคุณได้ติดตั้ง Java และ/หรือตรวจสอบว่าทำงานได้ดีหรือไม่ โปรดไปที่ หน้านี้ . หากต้องการตรวจสอบเวอร์ชัน JRE ที่เบราว์เซอร์ของคุณใช้งานอยู่ มานี่สิ . หากคุณต้องการดาวน์โหลด Java เวอร์ชันล่าสุดสำหรับพีซี Windows ของคุณ โปรดไปที่ ที่นี่ .

เรียนรู้เพิ่มเติมเกี่ยวกับ Java และ JavaScript:

1. ความปลอดภัยของ Java: ปิดการใช้งาน Java หรือ JavaScript - ความแตกต่าง!
2. ลบหรือปิดใช้งาน Java ใน Internet Explorer, Firefox, Chrome, Opera
3. ปิดใช้งาน JavaScript ใน IE, Chrome, Firefox, Opera
4. ปิดใช้งานหรือเปลี่ยนสิทธิ์ Java โดยใช้ Windows Group Policy Editor
5. ทำความเข้าใจและจัดการการตั้งค่า Java ใน Windows
6. การจัดการและทำความเข้าใจการตั้งค่า Flash Player ใน Windows .