Microsoft tvang LG til at fjerne McAfee-reklamer i Windows 11 – Men den egentlige trussel består

Sådan fungerede den lydløse installation

Mekanismen udnyttede en legitim Windows 11-funktion designet til opsætning af eksterne enheder. Når en kompatibel LG-skærm tilsluttes første gang, tjekker Windows 11 enhedens metadata og kan automatisk downloade producentens ledsagende UWP-app . LG Monitor App Installer blev bundtet med skærmdriveropdateringer og leveret via Windows Update og/eller Microsoft Store uden nogen form for prompt, installationsdialog eller samtykke . Når app'en var installeret, viste den McAfee-pop-ups med tilfældige mellemrum .

Dette var ikke et malwareangreb – det var et misbrug af Microsofts egen distributionsmekanisme af højeste klasse til hardware-apps .

LG's holdning

LG karakteriserede i første omgang pop-up'en som et standardtilbud inkluderet i skærmens hjælpeprogram . Virksomheden indrømmede ikke offentligt nogen forseelse, men beskrev i stedet app'en som et legitimt bekvemmelighedsværktøj og McAfee-reklamen som et almindeligt markedsføringssamarbejde . LG gik kun med til at deaktivere pop-up'en efter direkte pres fra Microsoft – og forpligtede sig bemærkelsesværdigt nok ikke til at fjerne den underliggende mekanisme med lydløs installation .

Hvad rettelsen ikke løser

Flere kilder understreger, at Microsofts indgriben var snæver og ufuldstændig:

• Kun reklame-pop-up'en blev fjernet. LG Monitor App Installer fortsætter med at blive installeret lydløst via Windows Update, når en LG-skærm tilsluttes .
• Bloatwaren forbliver på brugernes systemer. Selve app'en bliver ikke afinstalleret – kun McAfee-reklamemodulet blev deaktiveret .
• Ingen arkitektoniske ændringer. Microsoft annoncerede ingen opdateringer til Windows 11's autoinstallationsfunktion for enhedsmetadata, der gjorde dette muligt .
• Selvhjælp er upraktisk. Brugere kan blokere fremtidige installationer via Group Policy (Computerkonfiguration → Administrative skabeloner → System → Enhedsinstallation → "Installer ikke enhedsdrivere ved hjælp af Windows Update"), men det bryder normale driveropdateringer .

Bredere bekymringer episoden rejser

LG-episoden er ikke et isoleret tilfælde – den afslører en systemisk sårbarhed i, hvordan Windows 11 håndterer hardware-ledsagende software:

• Andre skærmproducenter kan (og vil måske) gøre det samme. Samsung, Dell og andre leverandører har deres egne UWP-apps distribueret via samme Windows Update-kanal for enhedsmetadata. Intet forhindrer dem i at indsætte prøvesoftware, reklamer eller sponsoreret software i den pipeline .
• Microsofts egen funktion er angrebsfladen. Autoinstallationsmekanismen blev designet til bekvemmelighed, men giver hardwareleverandører en privilegeret, lydløs installationskanal uden nogen form for brugersamtykke. Forskere og kommentatorer argumenterer for, at denne kanal enten har brug for en bekræftelsesdialog eller en streng indholdspolitik .
• Dette skaber en præcedens for "adware via OEM". Hvis LG kan skubbe McAfee-reklamer ud via en skærmdriver, kan enhver hardwareleverandør med en signeret UWP-app i teorien gøre det samme for sponsoreret software, hvilket underminerer tilliden til Windows Update som en pålidelig leveringsmekanisme .
• Ansvarligheden var ad hoc. Microsofts rettelse var reaktiv – et direkte opkald til LG's ledelse – snarere end en platformsovergribende politisk ændring. Uden en formel gennemgang af, hvad hardware-UWP-apps har lov til at vise, vil denne episode sandsynligvis gentage sig .