如何检测机器是否使用Java（JRE）？能否移除存在漏洞的旧JRE？

不能直接认定无应用依赖该JRE包并随意移除，以下是需要排查的关键场景和验证步骤：

需要排查的隐藏依赖场景 #

• 后台服务或计划任务：部分Java程序会以Windows服务形式运行，任务管理器中显示的是服务名称而非java.exe/javaw.exe；还有定时执行的计划任务，当前可能未运行，但仍依赖该JRE。
• 进程名称被修改：少数程序会修改java.exe的文件名，或通过自定义启动器调用JRE，这类进程不会显示为标准Java进程名。
• 非Java程序调用JRE库：有些非Java应用可能加载了JRE中的动态链接库（如jvm.dll），此时不会出现java.exe进程，但依然依赖该JRE。
• 已安装未运行的应用：部分软件安装时会自带该版本JRE，即便当前未启动，卸载JRE会导致这类软件无法正常运行。

具体验证步骤 #

1. 检查Windows服务：
   打开services.msc，查看每个服务的可执行文件路径，确认是否有指向该过时JRE目录下的java.exe或关联启动程序。
2. 检查计划任务：
   打开taskschd.msc，查看所有任务的操作指令，排查是否有调用该JRE的任务配置。
3. 分析现有Java关联进程：
   在任务管理器中右键那两个Java关联进程，选择「打开文件所在位置」，确认进程文件路径是否属于该过时JRE。如果是，说明该JRE正被使用；若不是，再进一步排查其他场景。
4. 用进程工具分析模块加载：
   使用Process Explorer（微软官方免费工具），查看所有进程加载的模块，搜索该JRE安装目录下的文件，确认是否有进程在使用其库文件。
5. 检查已安装应用：
   在「程序和功能」中查看已安装软件，部分应用会标注依赖的JRE版本，或自行打包JRE在安装目录内，需确认这些应用是否仍在使用该过时版本。

只有完成以上所有排查，确认没有任何服务、任务、进程或应用依赖该过时JRE后，才能安全移除该包。

内容的提问来源于stack exchange，提问作者Amir