LG मॉनिटर से जुड़ते ही Windows 11 पर छिपकर इंस्टॉल हो रहा था McAfee ऐडवेयर; Microsoft ने लगाई रोक

भारी शिकायतों के बाद, Microsoft के Windows और Devices के EVP Pavan Davuluri ने खुद इसमें कदम उठाया। उन्होंने LG से सीधा संपर्क किया और LG को McAfee पॉप-अप को तुरंत हटाने पर राजी कर लिया ।

कैसे काम करता था यह साइलेंट इंस्टॉलेशन?

यह कोई वायरस या मैलवेयर नहीं था — बल्कि Microsoft के ही Windows 11 के एक वैध फीचर का दुरुपयोग था :

• जब LG मॉनिटर पहली बार कनेक्ट होता है, तो Windows 11 मॉनिटर के डिवाइस मेटाडेटा (metadata) को चेक करता है और निर्माता के UWP डिवाइस ऐप को ऑटोमैटिक डाउनलोड कर सकता है ।
• LG Monitor App Installer को मॉनिटर ड्राइवर अपडेट के साथ Windows Update और Microsoft Store के ज़रिए बंडल किया गया था ।
• यूज़र को कोई इंस्टॉलेशन डायलॉग, EULA या ऑप्ट-इन नहीं दिखता था — ऐप सीधे सिस्टम में जुड़ जाता था ।
• फिर यह ऐप बेतरतीब अंतराल पर McAfee का प्रमोशनल पॉप-अप दिखाता था ।

LG का क्या कहना था?

LG ने शुरू में इसे अपने मॉनिटर यूटिलिटी सॉफ्टवेयर का एक सामान्य प्रमोशनल ऑफर बताया । कंपनी ने इसमें कोई गलती नहीं मानी और इसे एक मार्केटिंग पार्टनरशिप का हिस्सा बताया । हालांकि, LG ने यह भी स्पष्ट किया कि McAfee खुद बिना यूज़र की अनुमति के इंस्टॉल नहीं होता — यूज़र को पॉप-अप पर क्लिक करने के बाद अलग से सहमति देनी होती थी । LG ने Microsoft के दबाव के बाद ही पॉप-अप हटाने पर सहमति दी, और अंडरलाइंग साइलेंट इंस्टॉलेशन सिस्टम को हटाने का कोई वादा नहीं किया ।

Microsoft का फिक्स — क्या ठीक हुआ और क्या नहीं?

Microsoft की कार्रवाई सीमित थी। यह केवल McAfee के पॉप-अप को हटाने तक सीमित रही, पूरे सिस्टम को ठीक नहीं किया :

• सिर्फ विज्ञापन हटाया गया: LG Monitor App Installer अब भी विंडोज अपडेट के ज़रिए साइलेंटली इंस्टॉल होता है ।
• ब्लोटवेयर हटाया नहीं गया: ऐप अब भी यूज़र के सिस्टम पर बना हुआ है; केवल McAfee प्रमोशनल मॉड्यूल को निष्क्रिय किया गया है ।
• आर्किटेक्चर में कोई बदलाव नहीं: Microsoft ने Windows 11 के उस फीचर में कोई बदलाव नहीं किया जो साइलेंट इंस्टॉलेशन को संभव बनाता है ।
• यूज़र के लिए उपाय — लेकिन मुश्किल: यूज़र ग्रुप पॉलिसी (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update") के ज़रिए इसे ब्लॉक कर सकते हैं, लेकिन इससे सामान्य ड्राइवर अपडेट भी रुक जाते हैं ।

बड़ा सवाल — क्या दूसरी कंपनियां भी ऐसा कर सकती हैं?

यह घटना सिर्फ LG तक सीमित नहीं है। यह एक सिस्टमिक खामी को उजागर करती है जो सभी हार्डवेयर निर्माताओं पर लागू हो सकती है :

• Samsung, Dell और दूसरी सभी कंपनियों के पास समान सुविधा है: वे भी Windows Update के ज़रिए UWP ऐप डिस्ट्रीब्यूट कर सकते हैं ।
• Microsoft का अपना फीचर ही सबसे बड़ा खतरा है: यह ऑटो-इंस्टॉल फीचर हार्डवेयर कंपनियों को एक विशेषाधिकार प्राप्त, साइलेंट इंस्टॉलेशन चैनल देता है जिसमें यूज़र की सहमति की कोई जांच नहीं है ।
• "OEM द्वारा ऐडवेयर" का खतरा: अगर LG मॉनिटर ड्राइवर के ज़रिए McAfee दे सकता है, तो कोई भी हार्डवेयर कंपनी किसी भी स्पॉन्सर्ड सॉफ्टवेयर को ऐसे ही पुश कर सकती है ।
• कोई सिस्टमिक जवाबदेही नहीं: Microsoft का समाधान रिएक्टिव था — एक कंपनी को फोन करके रोक दिया, न कि पूरे प्लेटफॉर्म के लिए नीति बनाई ।