Microsoft obliga a LG a eliminar los anuncios de McAfee en Windows 11, pero el problema de fondo sigue sin resolverse

En julio de 2026, los usuarios de Windows 11 descubrieron que al conectar un monitor LG, se instalaba silenciosamente el Instalador de aplicaciones para monitores LG, una aplicación UWP distribuida a través del propio canal de Windows Update de Microsoft . Una vez instalada, la aplicación mostraba avisos publicitarios para una prueba gratuita de 30 días de McAfee, incluso en equipos donde nunca se había ejecutado ese antivirus . Tras una oleada de quejas y un video de Gamers Nexus , el máximo responsable de Windows en Microsoft, Pavan Davuluri, intervino personalmente, contactó a LG y logró que la empresa aceptara desactivar inmediatamente los anuncios de McAfee .

Cómo funcionaba la instalación silenciosa

El mecanismo aprovechaba una función legítima de Windows 11 diseñada para la configuración de periféricos. Al conectar un monitor LG compatible por primera vez, Windows 11 consulta los metadatos del dispositivo y puede descargar automáticamente la aplicación UWP del fabricante . El Instalador de aplicaciones para monitores LG venía incluido con las actualizaciones de controladores y se entregaba a través de Windows Update o la Microsoft Store sin que el usuario viera ningún aviso, cuadro de diálogo de instalación ni opción de aceptación . Una vez instalada, la aplicación mostraba los anuncios de McAfee en intervalos aleatorios .

No se trataba de un ataque de 'malware', sino de un abuso del mecanismo oficial de Microsoft para distribuir aplicaciones complementarias de hardware .

La postura de LG

Inicialmente, LG calificó la ventana emergente como una oferta promocional estándar incluida en su software de utilidades para monitores . La empresa no admitió haber actuado mal, sino que presentó la aplicación como una herramienta de conveniencia legítima y el anuncio de McAfee como una asociación de marketing ordinaria . LG aceptó desactivar la ventana emergente solo después de que Microsoft ejerciera presión directa y, significativamente, no se comprometió a eliminar el mecanismo de instalación silenciosa subyacente .

Lo que la solución no resuelve

Múltiples fuentes enfatizan que la intervención de Microsoft fue limitada e incompleta:

• Solo se eliminó el anuncio emergente. El Instalador de aplicaciones para monitores LG continúa instalándose silenciosamente a través de Windows Update cuando se conecta un monitor LG .
• El 'bloatware' permanece en los sistemas. La aplicación en sí no se desinstala; solo se desactivó el módulo promocional de McAfee .
• No se realizaron cambios arquitectónicos. Microsoft no anunció ninguna actualización de la función de instalación automática de metadatos de dispositivos de Windows 11 que hizo posible esto .
• Las soluciones manuales son poco prácticas. Los usuarios pueden bloquear instalaciones futuras mediante la Directiva de Grupo (Configuración del equipo → Plantillas administrativas → Sistema → Instalación de dispositivos → "No instalar controladores de dispositivo mediante Windows Update"), pero esto interrumpe las actualizaciones normales de controladores .

Preocupaciones más amplias que plantea el caso

El incidente de LG no es un caso aislado: revela una vulnerabilidad sistémica en la forma en que Windows 11 maneja el software complementario de hardware:

• Otros fabricantes de monitores pueden (y podrían) hacer lo mismo. Samsung, Dell y otros proveedores tienen sus propias aplicaciones UWP complementarias distribuidas a través del mismo canal de metadatos de dispositivos de Windows Update. Nada impide actualmente que inserten 'software de prueba', anuncios o programas patrocinados en ese conducto .
• La propia función de Microsoft es la superficie de ataque. El mecanismo de instalación automática fue diseñado para mayor comodidad, pero otorga a los fabricantes de hardware un canal de instalación privilegiado y silencioso, sin verificación de consentimiento del usuario. Investigadores y comentaristas argumentan que este canal necesita una solicitud de aceptación o una política de contenido estricta .
• Esto sienta un precedente de "adware por OEM". Si LG puede enviar anuncios de McAfee a través de un controlador de monitor, cualquier fabricante de hardware con una aplicación UWP complementaria firmada podría, en teoría, hacer lo mismo con cualquier programa patrocinado, erosionando la confianza en Windows Update como un mecanismo de entrega confiable .
• La rendición de cuentas fue ad hoc. La solución de Microsoft fue reactiva (una llamada directa a los ejecutivos de LG) en lugar de un cambio de política a nivel de plataforma. Sin una revisión formal de lo que las aplicaciones UWP de hardware pueden mostrar, es probable que este episodio se repita .