Microsoft zwingt LG, McAfee-Pop-ups unter Windows 11 zu stoppen – doch die eigentliche Gefahr bleibt

Im Juli 2026 staunten Windows-11-Nutzer nicht schlecht: Sobald sie einen LG-Monitor anschlossen, installierte sich im Hintergrund der LG Monitor App Installer – eine UWP-App, die direkt über Microsofts eigene Windows-Update-Pipeline ausgeliefert wurde . Die App zeigte dann penetrante Pop-up-Werbung für eine 30-Tage-Testversion von McAfee, selbst auf Rechnern, auf denen McAfee nie installiert war . Nach massiven Beschwerden und einem Video von Gamers Nexus schaltete sich Microsofts Windows-Chef Pavan Davuluri persönlich ein, kontaktierte LG und erzwang eine sofortige Deaktivierung der McAfee-Pop-ups .

So lief die heimliche Installation ab

Der Mechanismus nutzte eine eigentlich legitime Windows-11-Funktion für die Einrichtung von Peripheriegeräten. Wenn ein kompatibler LG-Monitor zum ersten Mal angeschlossen wird, prüft Windows 11 die Geräte-Metadaten und lädt automatisch die dazugehörige UWP-App des Herstellers herunter . Der LG Monitor App Installer war in Treiber-Updates für die Monitore eingebettet und wurde ohne Benutzerhinweis, Installationsdialog oder Zustimmungsmöglichkeit über Windows Update und/oder den Microsoft Store installiert . Nach der Installation blendete die App dann in scheinbar zufälligen Abständen McAfee-Test-Pop-ups ein .

Es handelte sich nicht um einen Schadsoftware-Angriff, sondern um den Missbrauch eines legitimen Windows-eigenen Verteilmechanismus für Hardware-Begleit-Apps .

LGs Position

LG selbst stellte die Pop-ups zunächst als gewöhnliches Werbeangebot in der eigenen Monitor-Software dar . Das Unternehmen räumte kein Fehlverhalten ein, sondern präsentierte die App als praktisches Zusatztool und die McAfee-Werbung als normale Marketing-Partnerschaft . LG willigte erst ein, die Pop-ups zu deaktivieren, nachdem Microsoft direkten Druck ausübte – und verpflichtete sich ausdrücklich nicht dazu, den Mechanismus der heimlichen Installation selbst zu entfernen .

Was der Fix nicht behebt

Mehrere Quellen betonen, dass Microsofts Eingriff nur oberflächlich war:

• Nur die Werbe-Pop-ups wurden entfernt. Der LG Monitor App Installer wird weiterhin still und leise über Windows Update installiert, sobald ein LG-Monitor angeschlossen wird .
• Die Bloatware bleibt auf den Systemen. Die App selbst wird nicht deinstalliert; lediglich das McAfee-Werbemodul wurde deaktiviert .
• Keine Architektur-Änderung. Microsoft kündigte keine Anpassungen an der Windows-11-Funktion an, die diese stillschweigende Installation überhaupt erst möglich machte .
• Hilfe zur Selbsthilfe ist umständlich. Nutzer können künftige Installationen zwar über die Gruppenrichtlinie blockieren (Computerkonfiguration → Administrative Vorlagen → System → Geräteinstallation → „Keine Installation von Treibern über Windows Update“), doch das unterbindet auch normale Treiberaktualisierungen .

Warum der Vorfall weitreichende Folgen haben könnte

Der LG-Fall ist kein Einzelfall – er offenbart ein systemisches Problem in Windows 11:

• Andere Monitor-Hersteller können (und werden) es LG gleichtun. Samsung, Dell und andere Anbieter haben eigene UWP-Begleit-Apps, die ebenfalls über den Windows-Update-Geräte-Metadaten-Kanal verteilt werden. Es gibt derzeit keine Vorkehrungen, die sie daran hindern, Testversionen, Werbung oder gesponserte Software in diese Pipeline einzuschleusen .
• Microsofts eigene Funktion ist die Angriffsfläche. Der Auto-Install-Mechanismus wurde für den Nutzerkomfort entwickelt, gibt Hardware-Herstellern aber einen privilegierten, stillschweigenden Installationskanal ohne Zustimmung des Nutzers. Experten fordern entweder eine Opt-in-Abfrage oder eine strenge Inhaltsrichtlinie .
• Damit wird ein Präzedenzfall für „Adware durch OEMs“ geschaffen. Wenn LG über einen Monitor-Treiber McAfee-Werbung ausliefern kann, könnte theoretisch jeder Hardware-Hersteller mit einer signierten UWP-Begleit-App dasselbe mit beliebiger Software tun – was das Vertrauen in Windows Update als vertrauenswürdigen Auslieferungsmechanismus untergräbt .
• Die Verantwortung wurde ad-hoc geklärt. Microsofts Reaktion war reaktiv – ein direkter Anruf bei LG – und keine plattformweite Richtlinienänderung. Ohne eine formale Überprüfung dessen, was Hardware-UWP-Apps anzeigen dürfen, wird sich dieser Vorfall mit hoher Wahrscheinlichkeit wiederholen .