Como desativar o Java em todos os navegadores via registro?

Question

Com a conhecida ameaça Java à solta, instiguei um GPO para desativar o Java no IE. No entanto, gostaria de desativar o Java em todos os navegadores. O Java fornece documentação sobre como fazer isso por meio de seu novo painel de controle: Como desativo o Java no meu navegador da web?

Gostaria de enviar essa configuração por meio da Política de Grupo. Eu imagino que isso possa ser feito identificando a configuração do registro que é modificada pelo Painel de Controle Java.

Alguém identificou as configurações de registro necessárias para desativar o Java em todos os navegadores?

    

Answer 1

Atualização: A Microsoft publicou o KB 2751647, que descreve as configurações necessárias:

link

Para esses cenários, eu costumo tirar um instantâneo antes / depois usando reg.

REG EXPORT HKLM HKLM-Before.txt  
REG EXPORT HKCU HKCU-Before.txt  

Faça as alterações na configuração ...

REG EXPORT HKLM HKLM-After.txt  
REG EXPORT HKCU HKCU-After.txt  

Em seguida, use um editor de texto decente como o Notepad ++ com o suplemento Compare para identificar as diferenças em cada conjunto de arquivos antes / depois.

Se você tiver plataformas x86 e x64, provavelmente precisará de dois conjuntos diferentes de valores do Registro e GPOs, já que quase todos usam o Java de 32 bits, mesmo que a plataforma seja x64.

    

Answer 2

Encontrei uma alteração em:

HKEY_CURRENT_USER\Software\AppDataLow\Software\JavaSoft\DeploymentProperties\

Uma chave foi adicionada:

deployment.webjava.enabled - REG_SZ - false

    

Answer 3

Após o teste, parece que há muitas chaves do Registro que precisariam ser modificadas para que essa fosse uma opção viável. Além disso, só funcionaria para o java 7 update 10 e superior. Considerando essas informações e o lançamento do Java 7 update 11, simplesmente enviei o release mais recente via GPO.

    

Answer 4

O Firefox pode encontrar o plugin Java com dois métodos, ambos devem ser desativados:

• Defina a preferência plugin.scan.sunJRE no Firefox para um número maior que o número da versão atual, por exemplo, 9.9 (o Java 7.11 possui o número de versão 1.7.11, portanto, 9 é muito maior).
• Remova as chaves de registro HKLM \ SOFTWARE \ MozillaPlugins \ @ java.com *

Answer 5

A ferramenta RegFromApp provavelmente é melhor para encontrar alterações no registro. Ele não faz instantâneos, assiste enquanto as alterações são feitas, e pode ser dito para assistir apenas às alterações feitas por um determinado processo. Isso oferece um arquivo de registro muito menor e mais limpo, com menos confusão. Infelizmente, uma vez notei que até mesmo essa ferramenta lista as alterações que devem ter vindo de algum outro lugar.