407 Java

最新 Java 的安全设置为什么阻止 Java 应用程序？

本文适用于:

症状

从 Java 7 Update 51 开始，尝试运行 Java 应用程序时将生成消息
您的安全设置阻止了 Java 应用程序。缺少应用程序-名称清单属性主 jar 中缺少必需的权限清单属性

原因

Java 进一步增强了安全性，从而减少用户系统遭受的外部攻击。从 Java 7 Update 51 开始，Java 不允许用户运行未签名、自签名（未经过可信颁发机构签名）或缺少权限属性的应用程序。

如果应用程序没有证书（例如未签名应用程序）或缺少应用程序名称和发行者信息，默认情况下会被阻止。运行此类型的应用程序可能不安全并存在较高级别的风险。

带有自签名证书的应用程序默认情况下会被阻止。此类型的应用程序具有最高级别的风险，因为发行者未标识，并且可能会授予应用程序访问您计算机上个人数据的权限。

权限属性验证应用程序请求的是否为开发人员指定的权限级别。如果不存在此属性，则攻击者可能会通过重新部署使用原始证书签名的应用程序并在不同权限级别运行此应用程序来对用户加以攻击。

解决方案

阻止您运行的应用程序是因为此应用程序不符合 Java 7 Update 51 中实施的安全准则。

与此应用程序的开发人员或发行者联系并让他们知道此应用程序被阻止。您可以向他们提供指向在应用程序代码中实现安全实践的相关信息的链接。

解决方法

强烈建议不要运行这些类型的应用程序。但是，如果您仍要运行这些应用程序，请仅在您了解风险和影响之后运行。

作为解决方法，您可以使用“例外站点”列表功能运行被安全设置阻止的应用程序。通过将被阻止应用程序的 URL 添加到“例外站点”列表中可允许此应用程序运行并显示一些警告。

您可能还有兴趣关注:

最后更新：2017-01-12 10:53:00