Microsoft Paksa LG Hentikan Iklan Pop-Up McAfee di Windows 11

Bagaimana instalasi diam-diam itu bekerja

Mekanisme ini menyalahgunakan fitur Windows 11 yang sah, yang dirancang untuk pengaturan perangkat periferal. Saat monitor LG yang kompatibel pertama kali terhubung, Windows 11 memeriksa metadata perangkat dan secara otomatis dapat mengunduh aplikasi UWP pendamping dari pabrikan . LG Monitor App Installer dibundel dengan pembaruan driver monitor dan dikirim melalui Windows Update dan/atau Microsoft Store tanpa prompt, dialog instalasi, atau opsi persetujuan dari pengguna . Setelah terinstal, aplikasi ini menampilkan pop-up trial McAfee pada interval yang tampaknya acak .

Ini bukan eksploitasi malware; ini adalah penyalahgunaan mekanisme distribusi kelas satu Microsoft untuk aplikasi pendamping perangkat keras .

Posisi LG

LG pada awalnya mengkarakterisasi pop-up tersebut sebagai penawaran promosi standar yang disertakan dalam perangkat lunak utilitas monitor mereka . Perusahaan tersebut tidak secara terbuka mengakui kesalahan, malah membingkai aplikasi itu sebagai alat kenyamanan yang sah dan iklan McAfee sebagai kemitraan pemasaran biasa . LG setuju untuk menonaktifkan pop-up hanya setelah Microsoft memberikan tekanan langsung — dan secara khusus tidak berkomitmen untuk menghapus mekanisme instalasi diam-diam yang mendasarinya .

Apa yang tidak diperbaiki oleh perbaikan tersebut

Banyak sumber menekankan bahwa intervensi Microsoft bersifat sempit dan tidak lengkap:

• Hanya pop-up iklan yang dihapus. LG Monitor App Installer terus diinstal secara diam-diam melalui Windows Update saat monitor LG terhubung .
• Bloatware tetap ada di sistem pengguna. Aplikasi itu sendiri tidak dicopot; hanya modul promosi McAfee yang dinonaktifkan .
• Tidak ada perubahan arsitektural. Microsoft tidak mengumumkan pembaruan apa pun pada fitur instalasi otomatis metadata perangkat Windows 11 yang memungkinkan hal ini terjadi .
• Cara mengatasinya sendiri tidak praktis. Pengguna dapat memblokir instalasi di masa mendatang melalui Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), tetapi ini akan merusak pembaruan driver normal .

Kekhawatiran yang lebih luas dari insiden ini

Insiden LG bukanlah kasus yang terisolasi — ini mengungkap kerentanan sistemik dalam cara Windows 11 menangani perangkat lunak pendamping perangkat keras:

• Produsen monitor lain dapat (dan mungkin akan) melakukan hal yang sama. Samsung, Dell, dan vendor lain memiliki aplikasi UWP pendamping mereka sendiri yang didistribusikan melalui saluran metadata perangkat Windows Update yang sama. Saat ini tidak ada yang mencegah mereka memasukkan trialware, iklan, atau perangkat lunak bersponsor ke dalam pipeline itu .
• Fitur Microsoft sendiri adalah permukaan serangannya. Mekanisme instalasi otomatis dirancang untuk kenyamanan, tetapi memberikan vendor perangkat keras saluran instalasi diam-diam yang memiliki hak istimewa tanpa pemeriksaan persetujuan pengguna. Para peneliti dan komentator berpendapat saluran ini memerlukan prompt izin atau kebijakan konten yang ketat .
• Ini menetapkan preseden untuk "adware oleh OEM." Jika LG dapat mendorong iklan McAfee melalui driver monitor, vendor perangkat keras mana pun dengan aplikasi UWP pendamping yang ditandatangani secara teoritis dapat melakukan hal yang sama untuk perangkat lunak bersponsor, mengikis kepercayaan pada Windows Update sebagai mekanisme pengiriman tepercaya .
• Akuntabilitas bersifat ad-hoc. Perbaikan Microsoft bersifat reaktif — panggilan langsung ke eksekutif LG — daripada perubahan kebijakan di seluruh platform. Tanpa tinjauan formal tentang apa yang boleh ditampilkan oleh aplikasi UWP perangkat keras, episode ini kemungkinan akan terulang .