zap（zed attack proxy）安装失败常见于仅安装了 java 运行环境（jre），而其实际依赖的是 java 开发工具包（jdk）11 或更高版本；本文详解如何正确配置 jdk 并成功安装 zap。
ZAP 是一款由 OWASP 维护的开源 Web 应用安全扫描工具，其桌面版（Windows/macOS/Linux GUI 安装包）在启动安装向导时会主动检测 Java 环境。关键点在于：它明确要求 JDK（Java Development Kit），而非仅 JRE（Java Runtime Environment）。尽管错误提示常显示 “Please locate Java 64-bit file” 或 “JRE 11+ required”，但底层校验逻辑实际检查的是 javac 编译器是否存在——这正是 JDK 的标志性组件，JRE 中并不包含。
✅ 正确解决方案如下：
卸载现有 JRE（可选但推荐）
避免路径冲突，可通过控制面板（Windows）或系统偏好设置（macOS）彻底移除已安装的 JRE。-
下载并安装 JDK 11+（推荐 JDK 21 LTS）
访问官方渠道下载最新长期支持版：- Oracle JDK 21：https://www.php.cn/link/7ab5b50d577a49cc38fa440f0ffba2d9（需注册账号）
- 或 OpenJDK 免费替代方案（推荐）：
- Eclipse Temurin（IBM）：https://www.php.cn/link/e387385ebe0dbeefed3e8e9f3968aaba
- Amazon Corretto：https://www.php.cn/link/b4624271eb5857decee95b33f761d501
✅ 下载时务必选择 x64（64-bit）版本，并与你的操作系统匹配（Windows x64 / macOS ARM64 or x64 / Linux x64）。
-
验证 JDK 安装
打开终端（Windows：CMD/PowerShell；macOS/Linux：Terminal），执行：java -version javac -version
输出应类似：
java version "21.0.3" 2024-04-16 LTS Java(TM) SE Runtime Environment (build 21.0.3+7-LTS-154) Java HotSpot(TM) 64-Bit Server VM (build 21.0.3+7-LTS-154, mixed mode, sharing) javac 21.0.3
⚠️ 若 javac 命令报错“未识别”，说明安装不完整或环境变量未生效，请重新运行 JDK 安装程序并勾选 “Add to PATH”（Windows）或确认 /usr/libexec/java_home -V（macOS）能列出对应 JDK。
重试 ZAP 安装
运行 ZAP 安装程序（如 OWASP_ZAP_Windows_x64.exe）。此时安装向导通常能自动识别 JDK 路径；若仍提示手动定位，点击浏览，导航至 JDK 安装目录下的 bin 文件夹（例如 Windows 默认路径：C:\Program Files\Java\jdk-21.0.3\bin），选择 java.exe 即可。
? 额外提示：
- ZAP 官方不再支持旧版 JRE/JDK 8 或 17 以下版本；JDK 21 是当前最稳定、兼容性最佳的选择。
- 若使用 ZAP 的命令行版（zap.sh / zap.bat），还需确保 JAVA_HOME 环境变量指向 JDK 根目录（如 C:\Program Files\Java\jdk-21.0.3），而非 bin 子目录。
- 安装后首次启动可能稍慢，请耐心等待主界面加载完成。
按以上步骤操作，99% 的 “ZAP not installing” 问题将迎刃而解——根源不在系统权限或杀毒软件，而在 Java 环境的本质误配。
