Selbstsignierte Anwendung auf Ihrem Computer ausführen?

Hilferessourcen
Java installieren Ältere Versionen entfernen Java deaktivieren Java verwenden Allgemeine Fragen Mobile Java Sicherheit Support-Optionen

Druckversion

Ist es sicher, eine Anwendung eines Herausgebers auszuführen, der als UNBEKANNT aufgeführt wird?

Es ist nicht sicher, eine Anwendung auszuführen, wenn der Herausgeber als UNBEKANNT oder durch eine Sicherheitswarnung als nicht vertrauenswürdig aufgeführt wird. Wenn der Herausgeber nicht geprüft werden kann, wird die Anwendung möglicherweise nicht von dem Hersteller geliefert, den Sie erwarten.

Sie können sicher sein, dass eine Anwendung von einem überprüfbaren Herausgeber stammt, wenn sie von einer Trusted Certificate Authority (CA) zertifiziert wurde. Die CA bestätigt, dass die Informationen zum Herausgeber der Anwendung in dem Zertifikat, das von der Anwendung verwendet wird, korrekt sind. Wenn die Anwendung über ein vertrauenswürdiges CA-Zertifikat verfügt, sehen Sie ein blaues Schildsymbol (und kein gelbes Schild oder Warndreieck).

Browser können Anwendungen mit überprüfbaren Herausgebern erkennen und geben Ihnen den Namen des Herausgebers bekannt. Wenn der Herausgebername in Ihrem Browser als UNBEKANNT angegeben wird, wird empfohlen, dass Sie die Anwendung nicht ausführen, weil die Sicherheit der persönlichen Informationen auf Ihrem Computer in Gefahr ist.

Java stellt eine Einstellung bereit, mit der die Ausführung von Anwendungen von nicht vertrauenswürdigen oder unbekannten Herausgebern eingeschränkt wird. Standardmäßig werden Sie gefragt, ob Sie die Anwendung ausführen möchten, obwohl der Herausgeber UNBEKANNT ist. Sie können diese Einstellung mit der Registerkarte "Erweitert" des Java-Bedienungsfeldes ändern. Wenn Sie nicht versehentlich eine Anwendung eines unbekannten Herausgebers ausführen möchten, stellen Sie sicher, dass die in der Abbildung unten markierte Einstellung wie dargestellt deaktiviert ist.

So rufen Sie das Java-Bedienungsfeld auf. Gehen Sie zu Start-Menü > Systemsteuerung > Java-Bedienungsfeld > Erweitert > Sicherheit > Allgemein

Benutzer darf Berechtigungen für signierten Content erteilen
Wenn Sie diese Option deaktivieren, werden nicht signierte Anwendungen dennoch sicher in der Java Sandbox ausgeführt. Jede Anwendung, die mit einem vertrauenswürdigen oder nicht vertrauenswürdigen Zertifikat signiert ist, wird jedoch nicht ausgeführt. Es wird empfohlen, dass Sie diese Option aktivieren.
Benutzer darf Berechtigungen für Content von nicht vertrauenswürdigen Zertifizierungsstellen erteilen
Wenn Sie diese Option deaktivieren, werden Anwendungen mit einem nicht vertrauenswürdigen Zertifikat, wie oben beschrieben, vollständig blockiert und werden nicht ausgeführt.
Die Optionen Entzug von Zertifikaten mit CRLs (Certificate Revocation Lists) prüfen, Onlinezertifikatsvalidierung aktivieren, Liste der vertrauenswürdigen Anbieter aktivieren und Blacklist-Entzugsprüfung aktivieren müssen gewählt sein. Diese Optionen aktivieren die weitere Validierung von Java-Zertifikaten.