刪除 Java Deployment Toolkit 這個有安全疑慮的外掛 (Firefox)

Java Deployment Toolkit 是 Java 為了方便開發人員透過網路,將其應用程式安裝到使用者的電腦上,以及簡化日後維護程序而提供的一個開發套件。在預設的情況下,它會自動成為瀏覽器(例如 Firefox)的一個外掛。

不過,就在上個月,Java Deployment Toolkit 被發現有安全上的漏洞。這個漏洞影響到適用於 Windows 作業系統的 Java SE 6 update 10 以後的版本。如果使用者進入駭客設計的陷井網頁時,這個漏洞得以讓駭客在受害者的電腦上執行任何程式。

也因為這樣,所以在這個漏洞被發現後,Mozilla 就將它列入外掛黑名單,並且自動將它停用,以減少受攻擊的危險 ▼

Java Deployment Toolkit 被 Firefox 停用

既然這個外掛是方便 Java 開發者部暑應用程式時用的,對於一般使用者來說,其實並不是一個必要的外掛。雖然停用之後可以降低被攻擊的風險,但如果你覺得它的存在對你來說像是一顆不定時炸彈的話,何不將它殺之而後快?

以下便是刪除 Java Deployment Toolkit 外掛的方法。

第一步、在 Firefox 的網址欄裡輸入 about:config,然後按下 Enter。如果出現「隨便亂搞會讓保固失效」的警示訊息的話,請按下「我發誓,我一定會小心的!」。然後在「篩選條件」欄位裡輸入 plugin.expose_full_path,在下面的設定值按兩下左鍵讓它變成「true」,這項設定是讓外掛頁面顯示每個外掛的完整路徑▼

Firefox 設定頁面

第二步、在網址列裡輸入 about:plugins,然後按下 Eenter 叫出外掛頁面。往下拉找到 Java Deplyment Toolkit,我們可以看到外掛檔案的完整路徑 ▼

Firefox 外掛頁面

第三步、開啟檔案總管,到剛才找到的檔案路徑,然後將 npdeplytk.dll 這個檔案刪除 ▼

刪除 Java Deployment Toolkit

到這裡基本上已經算是將外掛刪除了,不過為了保險起見,我們必須到 C:\Program Files\Mozilla Firefox\plugins\ 檢查是否有相同的檔案存在,有的話也將它一起刪除。

7 thoughts on “刪除 Java Deployment Toolkit 這個有安全疑慮的外掛 (Firefox)

  1. 對了!我想請教你一個問題。就是我的火狐當中,Java Deployment Toolkit的版本來到6.0.200.2,請問我可以刪除它嗎?因為我怕會造成火狐程式不穩定,所以不敢貿然刪除之,希望你能指點迷津一下!

    1. 雖然 6.0.200.2 沒有被列入黑名單,但因為一般使用者根本用不到這個外掛,而且有可能帶來「未知」的風險,所以我還是把它刪了。

      刪除這個外掛並不會造成 Firefox 的不穩定,我倒覺得刪除後可以避免不必要的麻煩。

  2. 請問一下,我可以把所有的外掛都刪掉嗎?之後瀏覽網頁實有需要firefox應該還會再重新安裝需要的外掛吧!還有一點是在擴充套件那有一個.NET Framework Assistant ,不知這個該怎麼刪除?這好像是回報電腦內有無這軟體的樣子吧

  3. Thanks a lot for this reliable and helpful information that you have shared to us. I think many will be aware of the benefits that they can get from this.

  4. plugin.expose_full_path 找不到,我是java deployment toolkit 7.0.90.5,請問需要刪除嗎?

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *