Tecnologia

Como desativar o Java no IE, Firefox, Chrome e Safari

Últimas semanas aviso por pesquisadores da Security Explorations de uma falha não corrigida no ambiente de tempo de execução Java pode ter deixado você se perguntando se deve desabilitar o Java até que a Oracle lance um patch. Topher Kessler, da CNET, observou em seu relatório sobre a falha do Java que nenhum malware explorando a vulnerabilidade ainda foi documentado.

O que leva à pergunta: 'Eu preciso de Java?'

A melhor maneira de descobrir é desabilitar o Java em seu navegador e reativá-lo somente se você encontrar um site que solicite o download do Java antes que ele seja aberto. Em seguida, você pode ativar o plug-in Java seguindo as etapas abaixo na ordem inversa e talvez desabilitar o plug-in novamente depois de sair do site.

Histórias relacionadas

  • Apple emite atualizações Java para OS X 10.6, 10.7 e 10.8 Nova exploração do Java 7 pode afetar Macs
  • Novas vulnerabilidades encontradas na atualização mais recente do Java

(Enquanto pesquisava este tópico, descobri que um dos meus PCs de teste está navegando sem problemas há mais de um ano sem o Java Runtime Environment instalado.)



Essas etapas desabilitarão o Java no Internet Explorer 9, Firefox 15.0.1, Google Chrome 22 e Safari 6.0.1. Se você estiver usando uma versão mais antiga desses navegadores, atualize para a versão mais recente. (Mais informações sobre atualizadores de software são encontradas no final deste post.)

Desative o Java no IE 9 através da opção 'Gerenciar complementos'
Clique no ícone de engrenagem do IE 9 no canto superior direito da janela e escolha 'Gerenciar complementos'. Selecione Barras de ferramentas e extensões no painel esquerdo em Tipos de complemento e role até a entrada do plug-in Java em 'Sun Microsystems Inc.' Escolha a entrada Java e clique em Desativar no canto inferior direito.

  Janela Gerenciar Complementos do Internet Explorer 9

Na próxima vez que você iniciar o IE, um aviso aparecerá na parte inferior da janela informando que o plug-in Java está pronto para uso. Clique no botão 'Não ativar' ou no x à direita do pop-up para continuar navegando sem Java.

  Explorar Internet 9"enable Java" pop-up

O plug-in Java do Firefox pode ser desativado em um instante
Para impedir que o plug-in Java seja executado no Firefox, clique em Ferramentas > Complementos para abrir o gerenciador de complementos do navegador. (Se você não vir o menu na parte superior da janela do Firefox, pressione a tecla Alt.) Escolha Plugins no painel esquerdo, role até a entrada do plug-in Java e clique no botão Desativar.

  Gerenciador de complementos do Firefox's Plugins screen

(Quando verifiquei esta configuração do Firefox em um dos PCs em meu escritório em casa, o plug-in Java SE 6 foi desativado automaticamente porque o Firefox o identificou como vulnerável. A atualização para o Java SE 7 reativou o plug-in no Firefox automaticamente. )

Desative o Java no Google Chrome
Você pode desativar o Java no Chrome digitando 'chrome://plugins' na barra de endereço e pressionando Enter para exibir uma lista de plug-ins do navegador. Role até a entrada para Java e clique em Desativar.

  Lista de plug-ins do Google Chrome

Coloque Java na prateleira no Safari
Para desligar o Java no Safari, clique em Safari > Preferências (ou pressione Comando-,), selecione a guia Segurança na parte superior da janela e desmarque Ativar Java.

  Caixa de diálogo Preferências do Safari Opções de segurança

Uma palavra sobre downloads drive-by
Toda vez que escrevo sobre Java ou o Flash Player da Adobe, começo a me certificar de que tenho as versões mais recentes dos plug-ins. E toda vez que atualizo os dois programas manualmente, sou solicitado a baixar um scanner de segurança gratuito: McAfee Security Scanner for Java e Norton Security Scan for Flash.

Já é ruim o suficiente que as verificações não estejam diretamente relacionadas a Java ou Flash, mas em ambos os casos a opção de verificar seu sistema é selecionada por padrão. Pessoas com pressa clicarão em OK para instalar a atualização sem perceber que estão recebendo mais software do que esperavam. A menos que você queira prolongar o processo de atualização adicionando uma verificação de malware que talvez não seja necessária, certifique-se de desmarcar as opções de verificação sempre que atualizar um dos plug-ins.

Além disso, a confusão entre Java e JavaScript continua inabalável. As duas tecnologias não estão relacionadas, apesar de seus nomes semelhantes. Embora o JavaScript apresente seus próprios problemas de segurança em potencial, a linguagem de script não é afetada pelas vulnerabilidades do Java.

Se seus navegadores e outros programas estiverem atualizados com as versões mais recentes, provavelmente não há necessidade de desabilitar o JavaScript. Para saber mais sobre como manter seu software atualizado, leia minha análise de três utilitários gratuitos de gerenciamento de patches a partir de maio de 2011.