LGモニターがWindows Updateを通じてユーザーの同意なしにソフトウェアをサイレントインストールする

LGモニターがWindows Updateを通じてユーザーの同意なしにソフトウェアをサイレントインストールする

LGモニターがWindows Update経由で不要なソフトウェアをインストールする

LGモニターは、Windows Updateを通じてMcAfeeが推奨するアプリケーションをユーザーへの通知なしに自動的にインストールしており、ユーザーを不要な広告や潜在的なプライバシーリスクにさらしています。

インストールが発生する仕組み

  • LGモニター（例：UltraGear 34GX900A-BやUltraFine 32UN880-B）が接続されると、Windows Updateが「LG extension」および「LG Monitor App Installer」というラベルの2つのパッケージをダウンロードします。
  • Windows Reliability Monitorのログにより、モニターが検出されてから1分以内にインストーラーが実行されることが確認されています。
  • 同意ダイアログは表示されず、ソフトウェアはバックグラウンドでサイレントにインストールされます。
  • インストールされたアプリは、32回の連続起動のうち31回でMcAfeeの30日間トライアルのポップアップを表示し、残りの1回はLG固有のユーティリティを表示します。

"Windows Updateが最初にLG extensionとソフトウェアコンポーネントのパッケージをインストールしました。Windows Reliability Monitorは、LG Monitor App Installerが1分後に表示されたことを示しています。インストール時に同意のプロンプトは表示されず、ユーザーにダウンロードの承認を求めませんでした。" – VideoCardz article

問題の範囲

  • この挙動は新品のモニターに限定されず、3年使用したUltraFine 32UN880-Bでもポップアップが表示されました。
  • ユーザーの報告は少なくとも2024年まで遡り、最近になってより多くのモデルでこの慣行が再浮上したことを示しています。
  • アプリのMicrosoft Storeエントリには、フルインターネットアクセスと無制限のシステムリソース使用の権限が記載されており、プライバシーの懸念が生じています。

他のメーカーとの比較

  • Dellは、互換性のあるAlienwareモニターが検出された際に、Alienware Command Centerをプッシュするために同じWindows Updateのメカニズムズムを利用しています。
  • 両方のケースは、Windowsのグループポリシー設定 **""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""Up10, Windows Update Blocker"）を使用して、ドライバーやアプリの配信についてより細かな制御を行うことができます。
  1. 代替OSの検討：サイレントなバックグラウンドインストールが許容されない重要なワークステーションでは、代替OSを検討してください。

Outlook

この出来事は、ハードウェアメーカーが広告収入のために、Windows Updateを通じて付随するソフトウェアをプッシュするためにWindows Updateを利用するという、より広範な傾向を浮き彫りにしています。Microsoftによるより明確な強制力、またはより強力なユーザーによるオプトアウト・メカニズムがなければ、同様のサイレント・インストールが他のデバイスでも発生する可能性があります。

Key takeaways

  • LGモニターが、ユーザーの同意なしにMcAfeeのプロモーションアプリをWindows Update経由でサイレントインストールする。
  • 同じメカニズムズムは他のベンダー（例：Dell）によっても使用されており、グループポリシー設定によってブロック可能である。
  • ユーザーは、インストールされたアプリを監査-、インストールされたアプリを監査し、デバイス・インストール・ポリシーを調整し、バックグラウンド・ソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信をソフトウェア・配信""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""0

\

Sources