刪除 Java Deployment Toolkit 這個有安全疑慮的外掛 (Firefox)

Java Deployment Toolkit 是 Java 為了方便開發人員透過網路,將其應用程式安裝到使用者的電腦上,以及簡化日後維護程序而提供的一個開發套件。在預設的情況下,它會自動成為瀏覽器(例如 Firefox)的一個外掛。

不過,就在上個月,Java Deployment Toolkit 被發現有安全上的漏洞。這個漏洞影響到適用於 Windows 作業系統的 Java SE 6 update 10 以後的版本。如果使用者進入駭客設計的陷井網頁時,這個漏洞得以讓駭客在受害者的電腦上執行任何程式。

也因為這樣,所以在這個漏洞被發現後,Mozilla 就將它列入外掛黑名單,並且自動將它停用,以減少受攻擊的危險 ▼

Java Deployment Toolkit 被 Firefox 停用

既然這個外掛是方便 Java 開發者部暑應用程式時用的,對於一般使用者來說,其實並不是一個必要的外掛。雖然停用之後可以降低被攻擊的風險,但如果你覺得它的存在對你來說像是一顆不定時炸彈的話,何不將它殺之而後快?

以下便是刪除 Java Deployment Toolkit 外掛的方法。

第一步、在 Firefox 的網址欄裡輸入 about:config,然後按下 Enter。如果出現「隨便亂搞會讓保固失效」的警示訊息的話,請按下「我發誓,我一定會小心的!」。然後在「篩選條件」欄位裡輸入 plugin.expose_full_path,在下面的設定值按兩下左鍵讓它變成「true」,這項設定是讓外掛頁面顯示每個外掛的完整路徑▼

Firefox 設定頁面

第二步、在網址列裡輸入 about:plugins,然後按下 Eenter 叫出外掛頁面。往下拉找到 Java Deplyment Toolkit,我們可以看到外掛檔案的完整路徑 ▼

Firefox 外掛頁面

第三步、開啟檔案總管,到剛才找到的檔案路徑,然後將 npdeplytk.dll 這個檔案刪除 ▼

刪除 Java Deployment Toolkit

到這裡基本上已經算是將外掛刪除了,不過為了保險起見,我們必須到 C:\Program Files\Mozilla Firefox\plugins\ 檢查是否有相同的檔案存在,有的話也將它一起刪除。