LG 顯示器透過 Windows Update 靜默安裝軟體，未經同意

LG 顯示器透過 Windows Update 靜默安裝軟體，未經同意

LG 顯示器透過 Windows Update 安裝不需要的軟體

LG 顯示器會自動透過 Windows Update 安裝由 McAfee 推廣的應用程式，且不會出現任何使用者提示，讓使用者面臨不想要的廣告與潛在的隱私風險。

安裝方式說明

  • 當連接 LG 顯示器（例如 UltraGear 34GX900A‑B 或 UltraFine 32UN880‑B）時，Windows Update 會下載兩個套件，分別標示為「LG extension」與「LG Monitor App Installer」。
  • 如 Windows Reliability Monitor 記錄所示，偵測到顯示器後約一分鐘內即會執行安裝程式。
  • 沒有任何同意對話框；軟體在背景中靜默出現。
  • 已安裝的應用程式在 32 次連續開機中的 31 次會彈出 McAfee 30 天試用的視窗，剩餘一次則顯示 LG 專屬工具。

"Windows Update first installed LG extension and software component packages. Windows Reliability Monitor showed that LG Monitor App Installer appeared one minute later. The installation did not display a consent prompt or require the user to approve the download." – VideoCardz article

問題範圍

  • 此行為並非只限全新顯示器；一台使用三年的 UltraFine 32UN880‑B 也會出現彈窗。
  • 使用者回報最早可追溯至 2024 年，顯示此做法已存在一段時間，近期又在更多型號上重新出現。
  • 該應用程式在 Microsoft Store 的條目列出完整的網際網路存取權限與不受限制的系統資源使用，令人擔憂隱私問題。

與其他廠商的比較

  • Dell 也使用相同的 Windows Update 機制，在偵測到相容的 Alienware 顯示器時推送 Alienware Command Center。
  • 兩者皆依賴 Windows 群組原則設定 「Prevent automatic download of applications associated with device metadata」。停用此原則可阻止靜默安裝，但同時也會阻擋合法的驅動程式更新。

"Users can enable ‘Prevent automatic download of applications associated with device metadata’ under Computer Configuration, Administrative Templates, System and Device Installation. This blocks Windows from automatically downloading applications linked to connected hardware. It may also prevent useful monitor or peripheral software from installing, requiring users to download it manually." – VideoCardz article

社群回應與解決方法

  • 原則調整： 多位評論者建議使用 gpedit.msc（或 Home 版在「系統 → 硬體」分頁）將上述原則設為 Enabled。
  • 責任歸屬： 意見分歧。有說是 Microsoft 寬鬆的驅動程式交付系統所致，也有人直接將 LG‑McAfee 捆綁視為惡意軟體。
  • 使用者影響： 安裝程式會消耗頻寬、顯示侵入性廣告，且在試用期結束後可能將使用者加入付費訂閱。

"Your OS installs malware (technically manufacturers software) from a 3rd party vendor in background, zero user interaction… This software gets installed when you plug in a new LG monitor OR ALREADY HAD AN OLDER LG MONITOR PLUGGED IN…" – @devttyeu (HN comment)

"A monitor cannot install software on your computer by the way. It's Windows installing this software automatically (for some reason), so the blame should be on Microsoft." – @gkbrk (HN comment)

為何此議題對使用者與企業重要

  • 安全衛生： 第三方軟體的自動安裝繞過了常規的審核流程，增加了攻擊面。
  • 隱私： 該應用程式的廣泛權限允許它與外部伺服器通訊，可能洩漏使用情況。
  • 企業政策遵循： 實施嚴格軟體白名單的企業可能會因這類隱蔽安裝而違反合規框架。
  • 消費者信任： 重複的靜默安裝會削弱對硬體廠商與 Windows 生態系統的信心。

緩解步驟

  1. 透過群組原則或裝置安裝設定 UI 停用自動下載與裝置相關的應用程式。
  2. 在 Microsoft Store 程式庫中檢查已安裝的應用程式；移除任何不預期的「LG Monitor App Installer」。
  3. 使用第三方工具（例如 O&O ShutUp10、Windows Update Blocker）以取得更細緻的驅動程式與應用程式交付控制。
  4. 考慮在關鍵工作站上改用其他作業系統，以避免不可接受的靜默背景安裝。

前景展望

此事件凸顯硬體製造商利用 Windows Update 推送附屬軟體的更廣泛趨勢，往往是為了廣告收益。若 Microsoft 未提供更明確的執行與使用者自行選擇機制，類似的靜默安裝很可能會在其他裝置上出現。

重點摘要

  • LG 顯示器會觸發 Windows Update 靜默安裝 McAfee 推廣應用程式，未經使用者同意。
  • 其他廠商（如 Dell）亦使用相同機制，可透過群組原則設定阻止。
  • 使用者應審查已安裝的應用程式、調整裝置安裝原則，並保持對背景軟體交付的警覺。

Sources