LG显示器通过Windows Update在未经用户同意的情况下静默安装软件
LG显示器通过Windows Update在未经用户同意的情况下静默安装软件
LG显示器通过Windows Update安装不受欢迎的软件
LG显示器正在通过Windows Update自动安装由McAfee推广的应用，且无需任何用户提示，这使用户面临不受欢迎的广告和潜在的隐私风险。
如何进行安装
- 当连接LG显示器（例如，UltraGear 34GX900A-B或UltraFine 32UN880-B）时，Windows Update会下载标记为“LG extension”和“LG Monitor App Installer”的两个包。
- 根据Windows Reliability Monitor日志，安装程序会在检测到显示器后的不到一分钟内运行。
- 系统不会显示同意对话框；软件会在后台静默地出现。
- 在连续的32次启动中，有31次安装的应用会显示McAfee 30天试用弹窗，剩下的1次显示的是LG特定的实用程序。
"Windows Update首先安装了LG extension和软件组件包。Windows Reliability Monitor显示LG Monitor App Installer在随后的一分钟内出现。安装过程没有显示同意提示，也没有要求用户批准下载。" – VideoCardz文章
问题范围
- 这种行为不仅限于全新的显示器；一台三年前的UltraFine 32UN880-B也收到了弹窗。
- 用户报告可以追溯到至少2024年，表明这是一种长期存在的做法，并且最近在更多型号上重新出现。
- 该应用的Microsoft Store条目列出了完全的互联网访问权限和不受限制的系统资源使用权限，这引发了隐私担忧。
与其他制造商的对比
- Dell使用相同的Windows Update机制在检测到兼容的Alienware显示器时推送Alienware Command Center。
- 这两种情况都依赖于Windows组策略设置 “Prevent automatic download of applications associated with device metadata.”（防止自动下载与设备元数据相关的应用程序）。禁用此策略可以停止静默安装，但也会阻止合法的驱动程序更新。
"用户可以在‘Computer Configuration, Administrative Templates, System and Device Installation’路径下启用‘Prevent automatic download of applications associated with device metadata’。这会阻止Windows自动下载与连接的硬件相关的应用程序。这也可能防止有用的显示器或外设驱动程序安装，因此需要用户手动下载。" – VideoCardz文章
社区反应与解决方法
- 策略调整： 几位评论者建议使用
gpedit.msc（或者家庭版中的 System → Hardware 选项卡）来将上述策略设置为 Enabled。 - 责任归属： 观点存在分歧。一些人认为责任在于Microsoft的宽松驱动程序交付系统，而另一些人则将LG-McAfee捆绑包视为纯粹的恶意软件。
- 用户影响： 安装程序会消耗带宽，显示侵入性广告，并可能在试用期结束后将用户加入付费订阅。
"你的操作系统在后台通过第三方供应商安装恶意软件（技术上说是制造商软件）且没有任何用户交互……这种软件会在你插入新LG显示器或者你已经连接了旧款LG显示器时安装……" – @devttyeu (HN comment)
"顺便说一下，显示器本身无法在你的电脑上安装软件。这是Windows在自动安装这些软件（出于某种原因），所以责任应该在Microsoft。" – @gkbrk (HN comment)
为什么这对用户和企业用户很重要
安全卫生： 自动安装第三方软件会绕过通常的审核过程，从而增加攻击面。
隐私： 该应用的广泛权限允许它与外部服务器通信，并可能泄露使用数据。
企业政策合规性： 执行严格软件白名单的企业可能会发现，这个隐藏的安装程序违反了合规框架。
消费者信任： 反复的静默安装行为会侵在损硬件厂商和Windows生态系统两者的信任度。
缓解措施
- 禁用自动设备相关应用下载，通过组策略或设备安装设置UI。
- 监控安装的应用，在Microsoft Store库中查看；卸载任何意外的“LG Monitor App Installer”。
- 使用第三方工具（例如，O&O ShutUp10, Windows Update Blocker）来获得对驱动程序和应用交付的静默默控。
- 考虑使用替代操作系统，对于那些无法接受静默后台安装的对关键任务的工作站。
Outlook
这一事件突显了硬件制造商利用Windows Update推送辅助软件的趋势，这往往是为了广告收入。如果没有Microsoft的明确强制执行，或者更强大的用户自主选择权机制，类似的静默安装行为很可能会在其他设备上出现。
关键要点
- LG显示器会触发一个静默的Windows Update，从而在未经用户同意的情况下安装McAfee推广应用。
- 这种机制也被其他厂商（如Dell）也使用，
- 用户应该审计安装的应用，调整设备安装策略，并对后台软件交付的警惕性保持高度警惕。