مايكروسوفت تجبر إل جي على إيقاف إعلانات مكافي المنبثقة في ويندوز 11 — لكن الخطر الحقيقي لا يزال قائماً

كيف كانت تعمل آلية التثبيت الصامت

استغلت هذه الآلية ميزة شرعية في ويندوز 11 مصممة لإعداد الأجهزة الطرفية. عند توصيل شاشة إل جي متوافقة لأول مرة، يتحقق ويندوز 11 من بيانات الجهاز الوصفية ويمكنه تنزيل تطبيق UWP الخاص بالشركة المصنعة تلقائياً . كان تطبيق LG Monitor App Installer يُحزَّم مع تحديثات تعريف الشاشة ويُسلَّم عبر ويندوز أبديت و/أو متجر مايكروسوفت دون أي نافذة منبثقة للمستخدم أو حوار تثبيت أو خيار قبول . وبمجرد تثبيته، كان التطبيق يعرض إعلانات مكافي المنبثقة في أوقات عشوائية على ما يبدو .

لم يكن هذا استغلالاً خبيثاً للبرمجيات؛ بل كان إساءة استخدام آلية توزيع من الدرجة الأولى من مايكروسوفت مخصصة لتطبيقات الأجهزة المساعدة .

موقف إل جي

في البداية، وصفت إل جي الإعلان المنبثق بأنه عرض ترويجي معياري مشمول في برنامج أداة الشاشة الخاص بها . لم تعترف الشركة علناً بأي خطأ، بل قدمت التطبيق كأداة شرعية للراحة وإعلان مكافي كشراكة تسويقية عادية . وافقت إل جي على تعطيل الإعلان المنبثق فقط بعد أن مارست مايكروسوفت ضغطاً مباشراً — ومن الجدير بالذكر أنها لم تلتزم بإزالة آلية التثبيت الصامت الأساسية .

ما لا يصلحه التصحيح

تشير مصادر متعددة إلى أن تدخل مايكروسوفت كان محدوداً وغير كامل:

• تمت إزالة الإعلان المنبثق فقط. لا يزال تطبيق LG Monitor App Installer يُثبت بصمت عبر ويندوز أبديت عند توصيل شاشة إل جي .
• البرامج غير المرغوب فيها لا تزال على أنظمة المستخدمين. لم تتم إزالة التطبيق نفسه؛ فقط تم تعطيل وحدة مكافي الترويجية .
• لم يتم إجراء أي تغييرات معمارية. لم تعلن مايكروسوفت عن أي تحديثات لميزة التثبيت التلقائي لبيانات الجهاز في ويندوز 11 التي جعلت هذا ممكناً .
• الحلول البديلة غير عملية. يمكن للمستخدمين منع التثبيتات المستقبلية عبر نهج المجموعة (تكوين الكمبيوتر → قوالب إدارية → نظام → تثبيت الجهاز → "عدم تثبيت تعريفات الجهاز باستخدام ويندوز أبديت")، لكن هذا يعطل تحديثات التعريفات العادية .

مخاوف أوسع تثيرها الحادثة

حادثة إل جي ليست حالة معزولة — إنها تكشف عن ثغرة نظامية في كيفية تعامل ويندوز 11 مع برامج الأجهزة المساعدة:

• يمكن لمصنعي الشاشات الآخرين فعل الشيء نفسه (وربما يفعلون). سامسونج، ديل، وغيرهم من البائعين لديهم تطبيقات UWP مساعدة خاصة بهم تُوزع عبر قناة بيانات الجهاز نفسها في ويندوز أبديت. لا يوجد حالياً ما يمنعهم من إدراج برامج تجريبية أو إعلانات أو برامج مدعومة في هذا الخط .
• ميزة مايكروسوفت نفسها هي سطح الهجوم. صُممت آلية التثبيت التلقائي للراحة، لكنها تمنح بائعي الأجهزة قناة تثبيت صامتة ومميزة دون أي فحص لموافقة المستخدم. يرى باحثون ومعلقون أن هذه القناة تحتاج إما إلى نافذة منبثقة للاشتراك أو سياسة محتوى صارمة .
• هذا يشكل سابقة لـ "برامج إعلانية من OEM". إذا كان بإمكان إل جي دفع إعلانات مكافي عبر تعريف شاشة، يمكن لأي بائع أجهزة لديه تطبيق UWP موقع أن يفعل نظرياً الشيء نفسه لأي برنامج مدعوم، مما يقوض الثقة في ويندوز أبديت كآلية توصيل موثوقة .
• المساءلة كانت مؤقتة. كان إصلاح مايكروسوفت رد فعل — مكالمة مباشرة لمسؤولي إل جي — وليس تغييراً في السياسة على مستوى المنصة. دون مراجعة رسمية لما يُسمح لتطبيقات UWP للأجهزة بعرضه، من المرجح أن تتكرر هذه الحادثة .