سؤال هل تريد تعطيل Java Plugin في Google Chrome؟


هذا ال ثانيا الوقت الذي قمت فيه بتشغيل برنامج قابل للتنفيذ مثبت على الجهاز الخاص بي باستخدام ما يلي:

  • Google Chrome 6 (الأحدث)
  • ويندوز 7 ، UAC جرا

حدث هذا أثناء تصفح الصور لإضافتها إلى موقع gaming.se؛ أحد المواقع التي قمت بزيارتها (للحصول على صورة لكبل النقل) يجب أن يكون قد تم تشغيل رمز محرك الأقراص من خلال المتصفح.

أخبرني UAC أن قابل للتنفيذ غريب غريب أراد لتشغيل ، ورفضت ، لكنني ما يزال حصلت على مكافحة الفيروسات وهمية للتنفيذ على الجهاز الخاص بي. تنهد..

لدي تثبيت جافا نظرًا لأنني أقوم بتحميل المحتوى شهريًا إلى clearbits.net وأن القائم بالتحميل هو مكون إضافي في جافا. لذا فإن أفضل تخمين لي هو أن مواقع الويب تقوم بذلك تثبيت من خلال محرك الأقراص باستخدام أعداد هائلة من الثغرات في يوم الصفر في مكونات متصفح Java.

في الوقت الحالي ، أزلت جافا ، التي تعمل. لكنني تساءلت عما إذا كنت أستطيع ذلك تعطيل مكون Java الإضافي في Google Chrome في حين أن.

لذا ، كيف يمكنك تعطيل هذه المكونات الإضافية الضعيفة في Google Chrome؟ لا أستطيع العثور على واجهة المستخدم.


155
2017-10-20 18:46


الأصل


كيف اكتشفت هذا محرك الأقراص من قبل قابل للتنفيذ؟ - Leonel
يمكنك دائمًا معرفة ما إذا كان يلزم تحديث المكونات الإضافية هنا: mozilla.com/en-US/plugincheck - travis
paper اعتدت microsoft.com/security_essentials - Jeff Atwood
حصلت على شيء مماثل من ملف PDF في اليوم الآخر ... ولأهم الأمور ، لو تذكرت فقط أنني لم أقصد فتح واحدة ، كان بإمكاني تجنبها! - SamB
كيف تعرف أنها كانت نقطة ضعف في جافا وليس نقطة ضعف في webkit؟ - BlueRaja - Danny Pflughoeft


الأجوبة:


لجافا على وجه التحديد ، يعطل Chrome الآن جافا افتراضيًا على جميع الصفحات ويطالبك بالسماح بتشغيله في كل مرة يحتاج إليها الموقع.

لمزيد من مخاوف المكونات الإضافية العامة ، يتيح لك Chrome حظر جميع المكونات الإضافية على جميع المواقع تمامًا ، ثم يسمح لك بتمكينها بشكل انتقائي على إحدى الصفحات دون إعادة تحميلها. يمكنك أيضًا تهيئة الاستثناءات لعناوين URL معينة.

لتمكين ذلك ، ضمن قسم المكونات الإضافية في عنوان URL للإعدادات: chrome://settings/content اختر "حظر الكل".

عند تمكين هذا الخيار ، عندما ترغب في تشغيل المكونات الإضافية على الصفحة لديك 3 خيارات:

  • انقر بزر الماوس الأيمن على المكون الإضافي واختر "تشغيل هذا المكون الإضافي" من قائمة السياق
  • انقر على رمز المكوِّن الإضافي في شريط عنوان URL واختر "تشغيل كل المكونات الإضافية هذه المرة
  • أضف استثناءًا للمواقع التي تثق بها حتى تتمكن من تشغيل المكونات الإضافية دون إذن صريح منك في كل مرة

يحتوي Chrome أيضًا على إعداد "النقر للتشغيل" المخفي خلف علامة في بعض إصدارات Chrome. وكما ذكر أحد المعلقين ، فإن هذا الخيار عرضة لنهب الهجمات بحيث أنصح بعدم استخدامه. من الأفضل لك استخدام ميزة "حظر الكل".


136
2017-10-20 19:22





لقد وجدت طلبًا قديمًا جدًا للعلة / الميزة على Google Chrome هنا.
تظهر في Chrome 6.0 أو الأحدث. يزور chrome://plugins/ أو about:plugins وتعطيل جافا هناك.

alt text

بمجرد أن فعلت هذا ، ل تأكد تم تعطيل جافا ، قمت بزيارة جافا عرض البرنامج المساعد الصفحه. وبالفعل تم تعطيله:

alt text

لكن توصيتي العامة هي لإلغاء تثبيت جافا - أنت هل حقا لا تريد جافا على النظام الخاص بك إلا إذا كنت على الاطلاق ، بشكل ايجابي أن يكون ذلك .. لأن هناك الكثير من المآثر الجديدة لذلك.

أود أن أوصي أيضًا بتعطيل أي مكونات إضافية لست بحاجة إليها على الإطلاق. كل مكون إضافي تم تمكينه هو سطح هجوم ، وشيء آخر يجب تحديثه باستمرار.


73
2017-10-20 18:51



انتهى الأمر تعطيل مثل 15 الإضافات لم أكن أعرف أنني قد ... - juan
لا يمكن فقط الدخول وحذف "netscape" (و IE ، أفترض) DLLs المكونات ، بدلاً من إلغاء تثبيت كل شيء؟ - SamB
أوراكل ، في حكمتها ، قد كسرت تلك sun.com الروابط. أنا googled "جافا applet التجريبي" وحاولت أول رابط غير الشمس. نعم ، يبدو أن Chrome الحديث يعطّل جافا افتراضيًا. - Jason
بداية من صفحة Chrome 57 plugins لا يمكن الوصول إليها بشكل أكبر. - anton_rh


إحدى الخدع الصغيرة التي أستخدمها مع Java هي البحث عن الإصدار x64 وتثبيته فقط ، والتي أستخدمها فقط عند تشغيل IE x64 لاستخدام تطبيقات Java الوحيدة لمرة واحدة فقط مثل تلك التي تقوم بالرجوع إليها.


31
2017-10-20 19:07



يا رجل هذا تلميح رائع. أستخدم IE 64 بت بطريقة مماثلة عندما أرغب في الاختبار في "المتصفح الذي لا استخدمه أبدًا ولكن لا يزال يعمل" - Jeff Atwood


لتعطيل المكونات الإضافية لجافا فقط يمكن للمرء استخدام -disable-java التبديل بدء التشغيل. مثال:

"C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" -disable-java

التنقل إلى http://java.com/en/download/help/testvm.xml بعد إعادة تشغيل المتصفح يعطي رسالة لطيفة

لم يتم اكتشاف أي Java يعمل على نظامك. قم بتثبيت Java بالنقر فوق الزر أدناه.

يمكن للمرء أن يقرأ عن مفاتيح أخرى في دليل مستخدم Power إلى Google Chrome. هناك معلومات أخرى مفيدة أيضًا.


10
2018-02-19 08:51





على الرغم من أنه قد يكون إصلاحًا سهلاً ، إلا أنه يمنع جافا بدرجة كافية ، إذا كنت تفضل اتباع نهج أكثر شمولية ، فقد تفضل استخدام مزيج من:

  • سيكونيا PSI/VIM لإعلام التحديثات ، نقاط الضعف والتحديثات التلقائية
  • مايكروسوفت EMET لمنع تدفقات المكدس وما شابه
  • منطقة عازلة للحماية من القيادة بواسطة المثبتات
  • حسابات iCore الافتراضية في الأوقات التي تحتاج فيها إلى السير في الجانب المظلم من الشبكة على آلة إنتاج (إنه أمر غير مريح بعض الشيء لتسجيل الدخول / الخروج ويستخدم شبه ظاهرية حتى يكون هناك بعض النفقات العامة - ولكن عندما يكون لديك جهاز واحد فقط تحت تصرفك ... )

هذا يجب أن يحميك من أكثر من مجرد ثغرات جافا.

لقياس مدى فعالية هذه الأساليب (يبدو أن برنامج EMET يوقف 90٪ منها فقط) قد ترغب في استخدام مجموعة أدوات الهندسة الاجتماعية.


9
2017-11-09 09:32





بدلاً من تعطيل المكون الإضافي في Chrome ، هناك احتمال آخر يتمثل في تهيئة جافا لتعطيله لجميع المتصفحات.

للقيام بذلك:

  1. افتح لوحة تحكم Java (C:\Program Files\Java\jre7\bin\javacpl.exe)
  2. انتقل إلى علامة التبويب الأمان
  3. ألغِ تحديد "تمكين محتوى جافا في المتصفح"
  4. تخبرك جافا أنها ستصبح سارية المفعول بعد إعادة تشغيل المتصفح (المتصفحات)

0
2018-02-11 17:18