Javaの起動抑止方法を教えてください。

Question

前提・実現したいこと

職場で作成したJavaアプリケーションの起動を抑止したいです。
javaは8を使用しています。
教育等ではなく技術的に起動抑止したいのですができるでしょうか。

追記です。
jar形式のマルウェアがあるとして、それを実行させない為にはどういった手段がとれるかという質問です。
削除やリネーム等は同じファイルが送付されたら対応できない為不可です。
applockerはjarファイルに対応していませんでした。

Javaの構成のセキュリティレベルを上げても疑似的に作成したマルウェアの作動が止まりませんでした

追記です。（1017）
Javaは業務で使用している為、アンインストールできません。
特定のJarファイル、または信頼される証明書等のないjarファイルの起動を抑止するというのが目的です。

発生している問題・エラーメッセージ

hoge.jarの使用を抑止したい。

該当のソースコード

試したこと

Javaのコントロールパネルからセキュリティの設定を「非常に高い」にしましたが起動してしまいました。
詳細タブのJavaコンソールの「コンソールを開始しない」も効果ありませんでした。
詳細タブの「高度なセキュリティ設定」をチェックしてもホストのファイルにアクセスすることができてしまいます。

補足情報（FW/ツールのバージョンなど）

Eclipse4.7を使用して作成し、実行可能Jarでエクスポートしました。

Comments

[terrace]

ちょっと要領を得ないです。もう少し背景を教えて頂けますでしょうか。

[coco_bauer]

誰に対して使用禁止にしたいのですか？　hoge.jarを削除して誰も使えなくするという選択は可能なのですか？　もう少しポリシーを明確にすべきだと思います。

[maisumakun]

「Java自体をアンインストールする」という手段は取れないのですか？

Answer 1

Jarダブルクリックで標準で起動するアプリをJavaではなく、バイナリエディタか何かにすれば動くのは阻止できるかもしれません。ただ、7zipみたいなファイル展開系ソフトだと、開いた拍子に実行される可能性もあるので（あなたが作ったもの なら大丈夫だと思いますが)注意してください。長文失礼いたしました。

Comments

[kobaya]

私も最初に思いついたのはこの方法でしたが、再発防止としては不十分であるとの意見が出たために行えませんでした。回答ありがとうございました。

[yukkuri]

そうだったんですか。どっかにかいてあったかもしれませんね、すいません。

Answer 2

• jarファイルを消す
• リネームして拡張子を変える
• 起動直後に終了するように元のプログラムを書き換えてjarファイルを置き換える
• OSで該当のjarファイルの実行を制限する

とりあえず思いつくままに列挙しました。

---

[追記]

やったことないのでできるかどうかはご自身で調べていただくとして、
以下のようなことをすればできるのではないでしょうか？

1. ファイル監視のジョブを常時起動
2. 新規ファイルの追加が検知され、該当のファイル名であれば権限変更

同ディレクトリ内に追加され、ファイル名に(1)とか付与されたらどうするんだとかは
正規表現使うなどで対応すれば良いんじゃないかと。

Comments

[kobaya]

ファイルの削除、リネーム、プログラムの書き換えに関しては行えません。
windowsでjarファイルの実行が制限できるのでしょうか？よろしければ教えてください。

[coco_bauer]

ファイルのパーミッションを変更して、読み出し不可にすることは可能です。　読み出しできないjarファイルは実行できません。

[dice142]

やったことないのでできるかは不明ですが、ファイルのプロパティを開いて実行権限などを外せば良い気がします。
もしくはソフトウェア制限ポリシーで調べればそれっぽいのが出てきそうです。

[coco_bauer]

jarファイルをjavaで実行するためには、jarファイルの読み出しパーミッションと、jarファイルに至るディレクトリの実行パーミッションが必要です。

[kobaya]

パーミッションの変更を行った場合、そのファイルに対しては起動抑止を行えましたが、再度送付されたファイルに対しては実行権限がついている為に起動が可能でした。
ソフトウェアの制限ポリシーでJavaを起動抑止することは可能でしたが、jarの指定まではできなかった為、この方法はとれませんでした。

[coco_bauer]

送付されてきたファイルを手つかずのまま実行阻止するのは、そりゃあ無理があります。　送付されたファイルは例外なく読み出しパーミッションを外し、実行パーミッションを外した場所（ディレクトリ）に格納する、といった防護措置を取らねばなりません。　質問者は、「なにもしないけど、悪いことがおこらないようになれば良いなぁ、、、」というような能天気な解決方法があると信じているのですか？？？？

[dice142]

> coco_bauer様
やり取りを拝見してましたが、私の回答に関する補足ではないようなので、
私の回答のコメントではなくご自身の回答とされた方が良いと思います。

もはや私の回答が意味をなしてないコメントのやり取りになっています。

[kobaya]

>dice142様
ソフトウェアの制限ポリシーでjarのハッシュを登録する事でファイルが起動しようとした際に起動を抑止することができるようになりました。
一度試した際には拡張子が登録されていなかった為にjarを止めることができなかったようです。
回答ありがとうございました。

Answer 3

jarを阻止するよりか、Javaがhoge.jarの引数で起動するのを阻止してみたらいかがでしょうか。
jarを実行して立ち上がるプロセスはJavaなので。

AppLockerなどで引数まで指定できるかわかりませんが・・・。

Comments

[kobaya]

applockerでは引数の指定はできませんでした。Javaを止めてしまうと業務に影響が出るため止めることはできません。