一、問題現(xiàn)象

在啟動(dòng) Java KVM / Java Web Start 應(yīng)用時(shí)，彈出如下提示：

應(yīng)用程序已被 Java 安全阻止
出于安全原因，應(yīng)用程序現(xiàn)在必須滿足“高”或“非常高”安全設(shè)置的要求或?qū)儆?ldquo;例外站點(diǎn)列表”的一部分才能允許運(yùn)行。

名稱：com.kvm.viewer.Viewer
位置：https://***
原因：您的安全設(shè)置已阻止已簽名的應(yīng)用程序運(yùn)行

此時(shí)：

• 沒有“繼續(xù) / 運(yùn)行”按鈕
• 無法通過自動(dòng)化（Playwright、PyJAB 等）繞過
• 應(yīng)用直接被終止

二、這是 Java 安全機(jī)制的“硬阻斷”

這不是程序 bug，也不是自動(dòng)化工具的問題，而是 Java 的安全策略主動(dòng)攔截。

該提示意味著：

Java 在 JVM 啟動(dòng)之前就拒絕了該應(yīng)用

一旦出現(xiàn)這個(gè)窗口：

• JVM 不會(huì)創(chuàng)建
• Java Accessibility Bridge 不會(huì)加載
• 后續(xù)任何 UI 自動(dòng)化都無效

三、觸發(fā)該問題的直接原因

從 Java 官方安全模型角度，觸發(fā)條件主要有以下幾類：

1. 應(yīng)用簽名不被信任（最核心原因）

• 應(yīng)用雖然“已簽名”
• 但簽名證書：
  • 過期
  • 自簽名
  • 使用弱算法（SHA1）
  • 證書鏈不完整
• Java 8u51 以后 默認(rèn)不再信任此類簽名

結(jié)論：“已簽名 ≠ 被信任”

2. 使用 IP 地址 + HTTPS 訪問

Java 安全策略中：

• HTTPS + IP 地址，不被視為“可信主機(jī)名”
• 證書中的 CN / SAN 與 IP 不匹配

Java 會(huì)認(rèn)為：存在中間人風(fēng)險(xiǎn)（MITM）

3. 安全級別為 High / Very High

在 Java 控制面板中：

• High / Very High：
  • 禁止運(yùn)行未在白名單中的應(yīng)用
  • 不會(huì)彈“是否繼續(xù)”
  • 直接阻斷

4. 自動(dòng)化啟動(dòng)方式加重了風(fēng)險(xiǎn)判定（次要但常見）

在以下場景更容易被直接阻止：

• 瀏覽器自動(dòng)下載 .jnlp
• 自動(dòng)執(zhí)行 Java Web Start
• 無明顯人工交互

Java 會(huì)更傾向于走“保守策略”。

四、為什么有時(shí)“能點(diǎn)繼續(xù)”，有時(shí)卻被直接阻止？

這是很多人困惑的點(diǎn)，關(guān)鍵在于 攔截發(fā)生的階段不同：

一旦進(jìn)入“硬攔截”，任何自動(dòng)化手段都無效

五、推薦的解決方案

方案一：使用 Exception Site List

這是官方推薦、最穩(wěn)妥的方式。

操作步驟

1. 打開 Java 控制面板
2. 進(jìn)入 Security
3. 安全級別設(shè)置為：High
4. 點(diǎn)擊 Exception Site List
5. 添加訪問地址（示例）：https://<*******>

效果：

• 不再出現(xiàn)“已被安全阻止”
• Java 恢復(fù)彈出正常安全確認(rèn)
• 自動(dòng)化可繼續(xù)接管

方案二：部署自簽 CA 或使用可信證書

適合長期方案：

• 給 Java 應(yīng)用重新簽名
• 使用企業(yè) CA 或可信證書
• CN / SAN 與訪問域名匹配

優(yōu)點(diǎn)：

• 不需要 Exception List
• 符合安全規(guī)范

缺點(diǎn)：

• 成本高
• 需要供應(yīng)商支持

方案三：繞過瀏覽器，直接 javaws 啟動(dòng)

自動(dòng)化場景建議：

1. 瀏覽器僅負(fù)責(zé)下載 .jnlp
2. 使用命令行啟動(dòng)：

javaws -silent viewer.jnlp

優(yōu)點(diǎn)：

• 避免瀏覽器安全鏈
• Java 更容易進(jìn)入“可交互安全提示”狀態(tài)
• 兼容 UI 自動(dòng)化

“應(yīng)用程序已被 Java 安全阻止”不是彈窗問題，而是 JVM 啟動(dòng)權(quán)限問題。 解決問題的關(guān)鍵不在自動(dòng)化，而在 Java
安全信任鏈的正確配置。

總結(jié) 

到此這篇關(guān)于Java應(yīng)用程序已被安全阻止提示原因分析與解決方案的文章就介紹到這了,更多相關(guān)Java應(yīng)用程序已被安全阻止提示內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論