应用程序已被Java 安全阻止-- 如何全局设置Java 控制面板参数

最近遇到一个客户问题，客户方存在一个使用场景为使用IE访问一个页面 之后通过点击页面的按钮调起一个applet程序，结果遇到了一个弹窗告警：应用程序已被Java安全阻止。

对于这个问题 解决方案有两个：

1.将访问的页面站点加入到例外站点中。

2.修改Java控制面板中参数，将‘高级-对以下项执行已签名代码证书撤销检查’项设置为不检查。

当然 如果客户平时只用一个用户登陆windows进行运维操作 那么这样确实没问题，不过不幸的是，这台windows机器上有超过500个用户，如果每个用户都需要进行这样的设置的话，客户难以接受，所以必须要进行一项全局的配置。

全局设置Java 控制面板

一番搜寻之后找到了Java部署的配置文件，

deployment.properties

当这个配置文件单独被放在用户目录下的\Application Data\Sun\Java\Deployment\ 时 文件中的参数可以控制当前用户的Java 控制面板参数。

当这个配置文件配合deployment.config文件时，可以做到全局设置Java控制面板参数，即后续每个新用户都会读取配置文件中的参数设置。

操作如下图所示：

在windows目录下创建目录 Sun/Java/Deployment/ 之后在目录下分别创建deployment.properties 与deployment.config 文件，在两个文件中写入如图所示内容 并保存即可，各参数具体含义可参考oracle官方的文档

https://docs.oracle.com/javase/7/docs/technotes/guides/jweb/jcp/properties.html

当然deployment.properties 配置文件中有许多的参数，基本包含了Java控制面板的所有设置，如有需要都可以在官方文档中查询后进行修改。