So schützen Sie sich vor Java-Sicherheitsproblemen, wenn Sie es nicht deinstallieren können

Java ist seit Jahren die Hauptquelle für Browser-Exploits. Auch nach einem kürzlich durchgeführten Notfall-Patch ist Java immer noch anfällig. Um uns zu schützen, sollten wir davon ausgehen, dass Java immer anfällig sein wird.

Wir haben bereits empfohlen, Java vollständig zu deaktivieren. Die meisten Leute mit installiertem Java brauchen es nicht – es sitzt nur auf ihren Computern und wartet darauf, ausgenutzt zu werden. Sie sollten Java jetzt deinstallieren, wenn Sie können.

Einige Benutzer müssen jedoch noch Java installiert haben, sei es zum Spielen von Minecraft oder zum Verwenden eines alten Java-Applets im Intranet ihres Unternehmens. Wenn Sie einer von ihnen sind, helfen Ihnen diese Tipps, so sicher wie möglich zu bleiben.

Entfernen Sie Java vollständig, wenn Sie können!

Wenn Sie Java für nichts verwenden, sollten Sie es sofort deinstallieren. Wenn es installiert ist, finden Sie es in der Liste der installierten Programme in Ihrer Systemsteuerung. Wenn Sie nicht sicher sind, ob Sie Java benötigen, deinstallieren Sie es trotzdem. Sie werden wahrscheinlich nicht einmal bemerken, dass es weg ist.

Wenn Sie Java noch nicht deinstallieren können und es dennoch benötigen, geben wir Ihnen einige Strategien zur Minderung der Sicherheitsprobleme, mit denen Java konfrontiert ist.

Wenn Sie nur Java Desktop-Programme verwenden

Wenn Java installiert sein muss, besteht eine gute Chance, dass Sie es nur für Desktop-Programme wie Minecraft oder das Android SDK verwenden. Wenn Sie Java nur für Desktopanwendungen installieren müssen, sollten Sie sicherstellen, dass die Integration des Java-Browsers deaktiviert ist. Dadurch wird verhindert, dass böswillige Websites das Java-Browser-Plugin laden, um Malware mithilfe einer der vielen Java-Sicherheitslücken, die regelmäßig online ausgenutzt werden, stillschweigend zu installieren.

Öffnen Sie zunächst die Java-Systemsteuerung, indem Sie die Windows-Taste drücken, Java eingeben und die Eingabetaste drücken. (Unter Windows 8 müssen Sie nach der Eingabe von Java die Kategorie Einstellungen auswählen.)

Klicken Sie auf die Registerkarte Sicherheit und deaktivieren Sie das Kontrollkästchen. Dadurch wird das Java-Plug-In in allen Browsern Ihres Computers deaktiviert, obwohl heruntergeladene Anwendungen weiterhin Java verwenden können.

Diese Option ist ziemlich neu und wurde in Java 7 Update 10 eingeführt. Bisher gab es keine einfache Möglichkeit, Java in allen Browsern Ihres Computers zu deaktivieren.

Wenn Sie Java in Ihrem Browser verwenden

Wenn Sie zu der Minderheit der Personen gehören, die Java-Applets in Ihrem Browser verwenden müssen, können Sie einige Schritte ausführen, um die Dinge zu sperren.

Sie sollten mehrere Browser installiert haben – Ihren Hauptbrowser mit deaktiviertem Java und einen sekundären Browser mit aktiviertem Java. Verwenden Sie den sekundären Browser ausschließlich für Websites, auf denen Sie Java benötigen. Dadurch wird verhindert, dass Websites Java während des normalen Surfens ausnutzen.

Führen Sie die folgenden Schritte aus, um Java in Ihrem primären Browser zu deaktivieren. Verwenden Sie den sekundären Browser nur, um Java-Applets auf vertrauenswürdigen Websites wie dem Intranet Ihres Unternehmens auszuführen. Wenn Sie einer Website nicht vertrauen, führen Sie keine Java-Inhalte darauf aus.

Möglicherweise möchten Sie auch Click-to-Play-Plugins in Chrome oder Firefox aktivieren. Dadurch wird verhindert, dass Java- (und Flash-) Inhalte ausgeführt werden, bis Sie dies zulassen.

Halten Sie Java auf dem Laufenden!

Wenn Sie Java installiert lassen, stellen Sie sicher, dass Sie es auf dem neuesten Stand halten. Um Ihre Java-Update-Einstellungen zu ändern, öffnen Sie die Java-Systemsteuerung von früher und verwenden Sie die Registerkarte Update.

Stellen Sie sicher, dass Java so eingestellt ist, dass automatisch nach Updates gesucht wird. (Sie können ein manuelles Update auch ausführen, indem Sie auf Jetzt aktualisieren klicken.)

Sie sollten auch auf die Schaltfläche Erweitert klicken und Java so einstellen, dass einmal pro Tag nach Updates gesucht wird. Standardmäßig wird einmal im Monat oder in der Woche überprüft – viel zu selten nach anfälligen Softwarekomponenten. Wenn in Ihrer Taskleiste eine Java-Update-Sprechblase angezeigt wird, aktualisieren Sie Java so bald wie möglich.

Ältere Java-Versionen ließen die alten, anfälligen Versionen bei der Aktualisierung installiert. Glücklicherweise bereinigen neuere Versionen von Java ältere Versionen ordnungsgemäß. Selbst die neuesten Sicherheitspatches schützen Sie jedoch nicht vor allem. Die neueste Version von Java ist auch nach einem Notfall-Patch noch anfällig.

Beachten Sie, dass Java nicht mit JavaScript identisch ist. JavaScript ist eine völlig andere Sprache, die in Webbrowsern integriert ist. Es ist ein bisschen verwirrend, aber wir können Netscape und Sun dafür verantwortlich machen.