Как контролировать выполнение ненадежных апплетов и приложений в веб-браузере?

Этот раздел касается:
  • Версии Java: 7.0, 8.0
Java 7u10 предоставляет возможность управлять временем и способом выполнения ненадежных приложений Java, содержащихся на веб-страницах (т. е. приложений с цифровой подписью неизвестного издателя или сертификатами, выпущенными вне доверенных центров сертификации). Настройка уровней безопасности с помощью панели управления Java поможет вам установить способ управления неудостоверенными приложениями:
  1. Получение предупреждения перед выполнением ненадежного приложения Java (СРЕДНИЙ или ВЫСОКИЙ) или
  2. Блокировка выполнения ненадежных приложений Java (ОЧЕНЬ ВЫСОКИЙ).

Начиная с версии Java 7 (обновление 51) выполнение апплетов, не соответствующих новейшим требованиям безопасности, можно разрешить, добавив соответствующие сайты в список сайтов-исключений.

Начиная с Java 8 обновление 20, уровень безопасности Medium (Средний) был удален из панели Java Control Panel. Доступны только уровни High (Высокий) и Very High (Очень высокий).

Список сайтов-исключений позволяет пользователю разрешить выполнение тех же апплетов, которые доступны на уровне Medium (Умеренный). В этом случае разрешение на выполнение апплетов настраивается отдельно для каждого сайта, что снижает риск использования более низких уровней защиты.

Поиск панели управления Java

» Windows
» Mac OS X

Настройка уровней безопасности с помощью панели управления Java

  1. В панели управления Java перейдите на вкладку Дополнительно.
  2. Выберите необходимый уровень безопасности.
  3. Нажмите Применить.
  4. Нажмите OK для сохранения изменений в панели управления Java.
 Java Control Panel - Java 8u20 и более поздние версии
Вкладка

Java Control Panel - Java 7
Вкладка Security (Безопасность) на панели управления Java 7

Уровни безопасности, настраиваемые в панели управления Java

Очень высокий
Настройка уровня безопасности с наиболее строгими ограничениями. Все приложения, подписанные с помощью действительного сертификата и содержащие в манифесте основного JAR-файла атрибут Permissions, разрешается выполнять с запросами безопасности. Все остальные приложения блокируются.

Высокий
Это рекомендуемая минимальная (и используемая по умолчанию) настройка уровня безопасности. Приложения, подписанные с помощью действительного сертификата или сертификата с истекшим сроком действия и содержащие в манифесте основного JAR-файла атрибут Permissions, разрешается выполнять с запросами безопасности. Также разрешается выполнять приложения с запросами безопасности, если не удается проверить состояние отзыва сертификата. Все остальные приложения блокируются.

Medium (Средний) (удален из Java 8 обновление 20 и более поздних версий)
Блокируются только неподписанные приложения, запрашивающее все разрешения. Разрешается выполнение всех остальных приложений с запросами безопасности. Не рекомендуется устанавливать средний уровень безопасности, так как этом случае компьютер становится более уязвимым при запуске вредоносных приложений.