多年来，Java一直是浏览器漏洞的主要来源。即使在最近的紧急补丁之后，Java仍然很脆弱。为了保护我们自己，我们应该假设Java总是易受攻击的。

我们已经建议完全禁用Java。大多数安装了Java的人并不需要它——它只是坐在电脑上等待被利用。如果可以的话，现在应该卸载Java。

然而，有些人仍然需要安装Java，无论是玩Minecraft还是在公司内部网上使用旧的javaapplet。如果你是他们中的一员，这些小贴士将帮助你尽可能地保持安全。

如果可以，完全删除java！

如果你不使用Java做任何事情，你应该马上卸载它。如果已安装，您可以在控制面板中的已安装程序列表中找到它。如果您不确定是否需要Java，请尝试卸载它。你可能根本不会注意到它不见了。

如果您还不能卸载Java并且仍然需要它，我们将为您提供一些策略，以减轻安装Java时所面临的安全问题。

如果你只使用java桌面程序

如果您需要安装Java，很有可能您只将其用于Minecraft或androidsdk等桌面程序。如果您只需要为桌面应用程序安装Java，则应确保禁用Java浏览器集成。这将防止恶意网站加载Java浏览器插件，使用经常在网上被利用的许多Java漏洞之一静默安装恶意软件。

首先，按Windows键，键入Java，然后按Enter，打开Java控制面板。（在Windows8上，您需要在键入Java之后选择设置类别）。

单击“安全性”选项卡并取消选中“在浏览器中启用Java内容”复选框。这将禁用计算机上所有浏览器中的Java插件，尽管下载的应用程序仍然可以使用Java。

这个选项非常新，是在Java7Update10中引入的。以前，没有简单的方法可以在计算机上的所有浏览器中禁用Java。

如果您在浏览器中使用java

如果您是少数需要在浏览器中使用Java小程序的人之一，那么可以采取一些步骤来锁定内容。

您应该安装多个浏览器—主浏览器禁用Java，次浏览器启用Java。对于需要Java的网站，只使用辅助浏览器。这将防止网站在正常浏览时利用Java。

按照此处的步骤在主浏览器中禁用Java。使用辅助浏览器只能在受信任的网站（如公司的intranet）上运行Java小程序。如果您不信任某个网站，请不要从中运行Java内容。

你可能还想在Chrome或Firefox中启用点击播放插件。这将阻止Java（和Flash）内容在您允许之前运行。

保持java更新！

如果您确实安装了Java，请确保它保持更新。要更改Java更新设置，请从前面打开Java控制面板并使用update选项卡。

确保Java设置为自动检查更新。（也可以通过单击“立即更新”来运行手动更新。）

您还应该单击Advanced按钮，并将Java设置为每天检查一次更新。默认情况下，它每月或每周检查一次——对于易受攻击的软件来说，这种检查太少了。每当系统托盘中出现Java更新气球时，请尽快更新Java。

旧的Java版本在更新时保留了旧的易受攻击的版本。幸运的是，Java的新版本正确地清理了旧版本。然而，即使是最新的安全补丁也不能保护你免受一切伤害。最新版本的Java仍然易受攻击，即使在紧急补丁之后也是如此。

请注意，Java与JavaScript不同–JavaScript是内置在web浏览器中的一种完全不同的语言。这有点混乱，但我们可以责怪网景和太阳。