java - 删除 C :\Windows\System32\{java, javaw,javaws}.exe 是否可以防止 Java 恶意软件？

Question

使用 Java 已有多年，但最近关于 JRE 零日漏洞利用的警告令人不安。

我正在考虑以下方法(全部在 Windows 7 Ultimate/64 位计算机上):

1. 在所有浏览器中禁用 Java(早就完成了)
2. 彻底卸载 Java(从而删除 C:\Windows\System32\java.exe、java2.exe 和 javaws.exe )
3. 将 Java JRE 和 JDK 下载到另一个卷 (F:\Java64\jdk1.8\jre)，并使所有 Java 相关应用程序(eclipse、minecraft 等)直接指向它.

我的问题是:

1. 这会阻止大多数(如果不是全部)以 Java 为中心的恶意软件吗？
2. 我可以配置 java 更新程序来更新 F:\Java64\jdk1.8\jre 中的 java JDK/JRE吗？无需将其重新安装到 中C:\Windows\System32 背着我？

Answer 1

桌面 Java 从来都不是真正的恶意软件载体，浏览器插件才是。因此在浏览器中禁用它就足够了。将其移动到另一个卷或从 %Windir% 中删除文件不会改变任何内容。卸载的作用与禁用浏览器插件几乎相同。