Microsoft a forcé LG à supprimer les pop-up McAfee sur Windows 11 — mais la vraie menace demeure

Comment fonctionnait l'installation silencieuse

Le mécanisme exploitait une fonctionnalité légitime de Windows 11 conçue pour la configuration des périphériques. Lorsqu'un moniteur LG compatible est branché pour la première fois, Windows 11 consulte ses métadonnées et peut télécharger automatiquement l'application compagnon UWP du fabricant . Le LG Monitor App Installer était fourni avec les mises à jour de pilotes du moniteur et distribué via Windows Update et/ou le Microsoft Store, sans aucune invite, dialogue d'installation ni option d'acceptation . Une fois installée, l'application diffusait les pop-up McAfee à des intervalles apparemment aléatoires .

Il ne s'agissait pas d'un malware, mais d'un abus du mécanisme de distribution privilégié de Microsoft pour les applications compagnons de matériel .

La position de LG

LG a d'abord présenté la pop-up comme une offre promotionnelle standard incluse dans son utilitaire de moniteur . L'entreprise n'a pas reconnu publiquement de tort, présentant plutôt l'application comme un outil de confort légitime et la publicité McAfee comme un simple partenariat marketing . LG n'a accepté de désactiver la pop-up qu'après une pression directe de Microsoft — et n'a pas promis de supprimer le mécanisme d'installation silencieuse lui-même .

Ce que le correctif ne corrige pas

Plusieurs sources soulignent que l'intervention de Microsoft était étroite et incomplète :

• Seule la pop-up a été supprimée. Le LG Monitor App Installer continue de s'installer silencieusement via Windows Update quand un moniteur LG est branché .
• Le logiciel indésirable reste sur le système. L'application elle-même n'est pas désinstallée ; seul le module promotionnel McAfee a été désactivé .
• Aucun changement architectural. Microsoft n'a annoncé aucune modification de la fonctionnalité d'installation automatique via les métadonnées de périphérique qui a rendu cela possible .
• Les solutions de contournement sont peu pratiques. Les utilisateurs peuvent bloquer les installations futures via la stratégie de groupe (Configuration ordinateur → Modèles d'administration → Système → Installation de périphériques → « Ne pas installer de pilotes de périphériques via Windows Update »), mais cela empêche les mises à jour normales des pilotes .

Les inquiétudes plus larges que soulève cet épisode

L'affaire LG n'est pas un cas isolé — elle révèle une vulnérabilité systémique dans la façon dont Windows 11 gère les logiciels compagnons du matériel :

• D'autres fabricants de moniteurs peuvent (et pourraient) faire de même. Samsung, Dell et d'autres ont leurs propres applications compagnons UWP distribuées via le même canal de métadonnées de périphérique de Windows Update. Rien ne les empêche actuellement d'insérer des logiciels en essai, des publicités ou des logiciels sponsorisés dans ce pipeline .
• La propre fonctionnalité de Microsoft est la surface d'attaque. Le mécanisme d'installation automatique a été conçu pour le confort, mais il offre aux fabricants un canal d'installation silencieux et privilégié, sans aucun contrôle de consentement de l'utilisateur. Des experts et commentateurs estiment que ce canal nécessite soit une invite d'acceptation explicite, soit une politique de contenu stricte .
• Un précédent pour les « logiciels publicitaires par OEM ». Si LG peut diffuser des publicités McAfee via un pilote de moniteur, tout fabricant de matériel disposant d'une application compagnon UWP signée pourrait théoriquement faire de même avec n'importe quel logiciel sponsorisé, érodant la confiance en Windows Update en tant que mécanisme de distribution fiable .
• La responsabilité a été gérée au cas par cas. Le correctif de Microsoft a été réactif — un appel direct aux dirigeants de LG — plutôt qu'un changement de politique à l'échelle de la plateforme. Sans un examen formel de ce que les applications UWP du matériel sont autorisées à afficher, cet épisode risque de se répéter .