Executar um aplicativo autoassinado no seu computador?

Recursos da Ajuda
Instalando o Java Remover Versões Mais Antigas Desativar o Java Usando o Java Perguntas Gerais Java Móvel Segurança

Versão para impressão

É seguro executar um aplicativo de um editor listado como DESCONHECIDO?

Não é seguro executar um aplicativo caso o editor esteja listado como DESCONHECIDO ou não confiável por um Aviso de segurança. Se não for possível verificar o editor, o aplicativo poderá não ser na verdade fornecido pelo fornecedor que você pensa que é.

Você poderá ter certeza de que um aplicativo é de um editor que pode ser verificado se ele tiver sido certificado por uma Autoridade de certificação (CA) confiável. A CA faz o trabalho de confirmar que as informações relacionadas ao editor do aplicativo no certificado usado pelo aplicativo sejam precisas. Se o aplicativo tiver um certificado de CA confiável, será exibido um ícone de escudo azul (e não um escudo amarelo ou um triângulo de aviso).

Os navegadores podem reconhecer aplicativos com editores que podem ser verificados e fornecerão o nome do editor. Se o navegador mostrar o nome do editor como DESCONHECIDO, você será aconselhado a não permitir que o aplicativo seja executado, visto que poderá colocar a segurança das informações pessoais do seu computador em risco.

Java fornece uma configuração para restringir a execução de aplicativos de editores não confiáveis ou desconhecidos. Por padrão, será perguntado se você gostaria de executar o aplicativo, embora ele tenha um editor DESCONHECIDO. É possível alterar essa configuração na guia Avançado do Painel de controle Java. Se não quiser acidentalmente executar um aplicativo de um editor desconhecido, verifique se a configuração realçada na imagem abaixo está desativada conforme mostrado.

Para acessar o Painel de controle do Java, vá para menu Iniciar > Painel de Controle > Painel de Controle do Java > Avançado > Segurança > Geral

Permitir que o usuário conceda permissões ao conteúdo assinado
Se você desativar esta opção, aplicativos não assinados serão ainda executados com segurança na sandbox Java. Entretanto, qualquer aplicativo assinado com um certificado confiável ou não confiável não será executado. Não é recomendado desativar essa opção.
Permitir que o usuário conceda permissões ao conteúdo de uma autoridade não confiável
Se essa opção for desativada, os aplicativos com um certificado não confiável, como o descrito anteriormente, serão bloqueados completamente e não serão executados.
As opções Verificar certificado para revogação usando Listas de Revogação de Certificado, Permitir validação de certificado on-line, Permitir lista de publicadores confiáveis e Permitir lista negra de verificação de revogação devem ser ativadas. Essas opções permitirão validações adicionais dos certificados do Java.