Désactiver Java sous Windows et Mac, Firefox, Chrome, Internet Explorer et Safari

Les failles de sécurité Java étant parties pour durer des mois, voire des années si on écoute les plus pessimistes (Java : les problèmes de sécurité s’accumulent et s’aggravent), il est temps de se séparer de cette extension très rarement utile à la plupart d’entre nous. Vous trouverez ici toutes les procédures que j’ai pu réunir pour désactiver Java sous les deux OS et les 4 navigateurs les plus utilisés, avec photos d’écran pour vous faciliter la vie quand cela m’a été possible.

Logo de la technologie Java développée par Oracle Corporation

Sommaire

  1. Java et son système d’exploitation
    1. Désactiver Java depuis Windows
    2. Désactiver Java sous Mac OS X
  2. Java et son navigateur Web
    1. Désactiver Java sous Firefox
    2. Désactiver Java sous Chrome
    3. Désactiver Java sous Internet Explorer
    4. Désactiver Java sous Safari

Un vélociraptor fait du VTTAvertissement : Vous savez ce qu’est un vélo. Des roues, une chaîne, un guidon… on pédale et ça avance. Vous savez aussi ce qu’est un vélociraptor (merci Jurassic Park). Un dinosaure bipède, plutôt petit pour l’époque, carnivore et très rapide. Les deux termes, vélo et vélociraptor, ont leur quatre premières lettres en commun… et c’est tout. Au-delà, rien à voir. Eh bien Java et Javascript, c’est pareil, aucun rapport. Cet article parle de Java, et rien de ce qui est expliqué ici n’a de rapport avec Javascript.

Java et son système d’exploitation [Sommaire]

Désactiver Java depuis Windows [Sommaire]

La méthode a l’avantage de cibler tous vos navigateurs en une fois. Elle est utile si vous devez garder une version de Java en fonction sur votre ordinateur, sans lui permettre d’être exécutée par vos navigateurs.

Peu importe la version de Java installée, rendez-vous dans les paramètres de Java, et découplez votre logiciel de tous les navigateurs que vous souhaitez sécuriser.

Procédure :

  1. Fermer tous vos navigateurs Internet
  2. Trouver le fichier javacpl.exe grâce à l’explorateur
    • sous XP : C:\Program Files\Java\jre*\bin
    • sous Vista : C:\Program Files\Java\jre*\bin
    • sous Seven : C:\Program files (x86)\Java\jre*\bin
    • sous 8 : (emplacement qui m’est inconnu pour l’instant)
  3. Clic droit sur javacpl.exe et faire Exécuter en tant qu’administrateur

 

(*) Suivant la version de Java installée (6, 7, d’origine ou patchée…) sur votre machine, le chemin du répertoire peut légèrement différer (/jre1.6.0, /jre7, etc.).

Schéma montrant le chemin d'accès au fichier javacpl.exe sous Windows Seven et comment l'exécuter en tant qu'administrateur
Comment accéder au fichier javacpl.exe sous Windows Seven, puis le lancer en tant qu’administrateur
  1. Onglet Avancé, trouver (développer) Java par défaut des navigateurs
  2. Décocher tous les navigateurs à sécuriser :
    • pour ceux apparaissant en noir, cliquer simplement dessus
    • pour ceux apparaissant en gris, cliquer dessus et utiliser la touche Espace
  3. Cliquer sur le bouton Appliquer
  4. Cliquer sur le bouton OK
Les étapes 4 à 7 pour désactiver Java 6 pour les navigateurs sous Windows à partir du panneau de configuration onglet avancé de Java
Les quatre dernières étapes pour désactiver Java 6 pour les navigateurs Internet sous Windows à partir du panneau de configuration de Java
Les étapes 4 à 7 pour désactiver Java 7 pour les navigateurs sous Windows à partir du panneau de configuration onglet avancé de Java
Les quatre dernières étapes pour désactiver Java 8 pour les navigateurs Internet sous Windows à partir du panneau de configuration de Java

Désactiver Java sous Mac OS X [Sommaire]

Je n’ai pas de Mac sous la main pour faire des tests, j’ai seulement pu compiler diverses informations croisées de-ci de-là sur le Web.

Avec réserve donc, je vous propose la procédure suivante :

  1. Cliquer sur le symbole Apple dans la barre de menu, sélectionner Préférences
  2. Dans la barre de recherche du panneau des Préférences du système, taper Java
  3. Cliquer sur le module Java alors mis en surbrillance
En tapant Java dans la barre de recherche du panneau des Préférences Système sous Mac OS X on cible le module recherché
Taper Java dans la barre de recherche pour trouver le module
  1. Le panneau de contrôle de Java est maintenant ouvert : cliquer sur l’onglet Sécurité
  2. Décocher Autoriser Java dans les navigateurs
  3. Cliquer Appliquer
  4. Cliquer OK
Une fois dans le panneau de contrôle de Java, choisir l'onglet Sécurité puis décocher l'option Java dans les navigateurs
Onglet Sécurité, puis décocher Java pour les navigateurs

Java et son navigateur Web [Sommaire]

Désactiver Java sous Firefox [Sommaire]

Direction la gestion des Plugins du navigateur :

  • soit bouton orange Firefox puis Modules complémentaires
  • soit menu Outils puis Modules complémentaires
  • soit dans la Barre d’URL (d’adresse Web) taper directement about:addons

Dans le menu de gauche, cliquer sur Plugins, trouver dans la liste les modules contenant Java dans leur nom (comme Java Deployment Toolkit, Java(tm) Platform…), cliquer sur Désactiver pour chacun d’entre eux. Au prochain redémarrage de Firefox vos nouveaux paramètres seront pris en compte (ne pas hésiter à fermer et relancer Firefox pour vérifier que les plugins Java sont bien maintenant inactifs).

Sélection du menu des Plugins de Firefox et désactivation du/des module(s) Java
Une fois la page des modules complémentaires de Firefox ouverte, sélectionner l’onglet Plugins et Désactiver tous les modules Java

Vous pouvez aussi passer sur le testeur de Java en ligne pour vous assurer que tout est correctement désactivé.

Désactiver Java sous Chrome [Sommaire]

Pour atteindre les Plugins de Chrome, une seule solution : dans la Barre d’URL (d’adresse Web), taper chrome:plugins. Trouver le(s) module(s) Java installé(s), tout désactiver.

Remarque : la rumeur court que, à l’instar de Mozilla pour Firefox et Apple pour Safari, Google compte, dans les semaines qui viennent, désactiver lui-même à distance l’utilisation de Java dans son navigateur maison. Ce paramétrage imposé resterait en place le temps que Oracle corrige toutes les failles connues de son outil… ce qui risque de prendre des années selon les experts en sécurité informatique.

Accès par la barre d'adresse aux Plugins de Chrome et désactivation du/des module(s) Java
Une fois la page des Plugins de Chrome ouverte, Désactiver tous les modules Java

Fermer Chrome, le rouvrir et vérifier en suivant le même chemin que les paramètres ont bien été pris en compte. Vous pouvez aussi passer sur le testeur de Java en ligne pour vous assurer que tout est correctement désactivé.

Désactiver Java sous Internet Explorer [Sommaire]

Procédure de désactivation de Java :

  1. Menu Outils, sélectionner Gérer les modules complémentaires
  2. Types de module complémentaire : Barres d’outils et extensions
  3. Section Sun Microsystems, Inc. : sélectionner un module Java, cliquer Désactiver
Depuis le panneau de gestion des modules complémentaires, sélectionner le groupe Barres d'outils et extensions, puis les modules Java à désactiver, cliquer Désactiver
Une fois sur le panneau de gestion des modules complémentaires d’Internet Explorer, choisir les modules à désactiver, cliquer

Fermer puis relancer Internet Explorer, et retourner dans les options pour vérifier que les nouveaux paramètres ont bien été pris en compte. Vous pouvez aussi passer sur le testeur de Java en ligne pour vous assurer que tout est correctement désactivé.

Désactiver Java sous Safari [Sommaire]

Si votre navigateur Safari est bien à jour, aucun module Java ne devrait être présent dans Safari. En effet, qu’on aime ou qu’on aime pas le principe, Apple (comme Mozilla et bientôt Google) ne laisse pas le choix à ses utilisateurs et désactive complètement Java.

Sinon c’est direction le menu Safari (par le bouton Safari ou le menu Editions), ouvrir Préférences, puis l’onglet Sécurité et décocher dans la partie Contenu Web l’option Enable Java. Désolé aucun screenshot disponible, je n’ai pas de Safari installé. Source de la procédure Safari : ZDNET (en).

Fermer Safari, le rouvrir et vérifier que les paramètres ont bien été pris en compte. Comme pour les autres, vous pouvez aussi passer sur le testeur de Java en ligne pour vous assurer que tout est correctement désactivé.

Maxime Mullet • l’Arpenteur de l’Infosphère

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *