Microsoft donutil LG odstranit vyskakovací reklamy McAfee z Windows 11 – skutečná hrozba ale přetrvává

V červenci 2026 uživatelé Windows 11 zjistili, že pouhé připojení monitoru LG může spustit tichou instalaci aplikace LG Monitor App Installer – tedy UWP aplikace doručené skrze oficiální kanál Windows Update . Jakmile byla aplikace nainstalovaná, začala zobrazovat vyskakovací reklamy na 30denní zkušební verzi antiviru McAfee, a to i na systémech, kde McAfee nikdy nebylo nainstalováno . Po rozsáhlém rozhořčení veřejnosti a videu od Gamers Nexus osobně zasáhl šéf Windows Pavan Davuluri, kontaktoval LG a domluvil okamžité vypnutí reklam McAfee .

Jak tichá instalace fungovala

Celý mechanismus zneužíval legitimní funkci Windows 11 určenou pro nastavení periferních zařízení. Když je poprvé připojen kompatibilní monitor LG, Windows 11 zkontroluje jeho metadata a může automaticky stáhnout doprovodnou UWP aplikaci výrobce . LG Monitor App Installer byl součástí aktualizací ovladačů monitoru a doručoval se přes Windows Update nebo Microsoft Store bez jakéhokoli dialogu, výzvy k potvrzení či možnosti odmítnutí . Po instalaci aplikace v nepravidelných intervalech zobrazovala reklamy na zkušební verzi McAfee .

Nešlo o malware – byl to zneužitý oficiální distribuční mechanismus Microsoftu pro doprovodný software k hardwaru .

Postoj LG

LG se nejprve bránilo s tím, že reklama je běžnou součástí jeho utility k monitorům . Firma se veřejně nepřiznala k pochybení – aplikaci označila za legitimní nástroj a reklamu McAfee za standardní marketingové partnerství . K vypnutí reklam souhlasila až po přímém tlaku Microsoftu a výslovně se nezavázala k odstranění samotného mechanismu tiché instalace .

Co oprava neřeší

Množství zdrojů zdůrazňuje, že zásah Microsoftu byl úzký a neúplný:

• Zmizela jen reklama. LG Monitor App Installer se nadále potichu instaluje přes Windows Update, jakmile je připojen monitor LG .
• Bloatware na počítačích zůstává. Samotná aplikace není odinstalována – pouze byl vypnut reklamní modul McAfee .
• Bez architektonických změn. Microsoft neoznámil žádné úpravy funkce Windows 11 pro automatickou instalaci doprovodných aplikací přes metadata zařízení .
• Svépomocná řešení jsou nepraktická. Uživatelé mohou instalaci zablokovat pomocí Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → „Do not install device drivers using Windows Update“), ale tím přeruší i běžné aktualizace ovladačů .

Širší obavy, které tato epizoda vyvolává

Případ LG není izolovaný – odhaluje systémovou zranitelnost v tom, jak Windows 11 nakládá s doprovodným softwarem k hardwaru:

• Ostatní výrobci monitorů mohou (a možná i budou) dělat totéž. Samsung, Dell a další mají vlastní UWP aplikace distribuované stejným kanálem Windows Update. Nic jim v současnosti nebrání vkládat do této cesty zkušební verze, reklamy nebo sponzorovaný software .
• Funkce Microsoftu je sama o sobě útočným povrchem. Mechanismus automatické instalace byl navržen pro pohodlí, ale poskytuje výrobcům hardwaru privilegovaný, tichý instalační kanál bez kontroly uživatelem. Výzkumníci a komentátoři argumentují, že tento kanál potřebuje buď výslovný souhlas uživatele, nebo přísnou obsahovou politiku .
• Vytváří se precedens pro „adware od výrobce“. Pokud LG dokázalo protlačit reklamy McAfee přes ovladač monitoru, může to teoreticky udělat kterýkoli výrobce hardwaru s podepsanou UWP aplikací – a tím narušit důvěru v Windows Update jako důvěryhodný doručovací systém .
• Odpovědnost byla řešena ad hoc. Zásah Microsoftu byl reakční – přímý telefonát výkonným ředitelům LG – nikoli systémová změna politiky platformy. Bez formální revize toho, co smí hardwarové UWP aplikace zobrazovat, se podobné případy budou opakovat .