Skandal McAfee pada Monitor LG: Microsoft Tindak, Tapi Punca Sebenar Tidak Selesai

Bagaimana pemasangan senyap berfungsi

Mekanisme ini mengeksploitasi ciri sah Windows 11 yang direka untuk persediaan peranti persisian. Apabila monitor LG yang serasi disambungkan buat kali pertama, Windows 11 menyemak metadata peranti dan boleh memuat turun secara automatik aplikasi UWP pengilang . LG Monitor App Installer dibungkus bersama kemas kini pemacu monitor dan dihantar melalui Windows Update dan/atau Microsoft Store tanpa sebarang gesaan, dialog pemasangan, atau pilihan untuk pengguna . Selepas dipasang, aplikasi akan memaparkan pop-up percubaan McAfee pada selang masa yang tidak menentu .

Ini bukan eksploitasi perisian hasad; ia adalah penyalahgunaan mekanisme pengedaran kelas pertama Microsoft sendiri untuk aplikasi teman perkakasan .

Pendirian LG

LG pada mulanya menggambarkan pop-up itu sebagai tawaran promosi standard yang disertakan dalam perisian utiliti monitor mereka . Syarikat itu tidak mengaku bersalah secara terbuka, sebaliknya membingkai aplikasi tersebut sebagai alat kemudahan yang sah dan iklan McAfee sebagai perkongsian pemasaran biasa . LG bersetuju mematikan pop-up hanya selepas tekanan langsung daripada Microsoft — dan tidak komited untuk mengalih keluar mekanisme pemasangan senyap yang mendasarinya .

Apa yang pembaikan tidak perbaiki

Pelbagai sumber menekankan bahawa campur tangan Microsoft adalah sempit dan tidak lengkap:

• Hanya pop-up iklan yang dialih keluar. LG Monitor App Installer terus dipasang secara senyap melalui Windows Update apabila monitor LG disambungkan .
• Bloatware kekal dalam sistem pengguna. Aplikasi itu sendiri tidak dinyahpasang; hanya modul promosi McAfee yang dilumpuhkan .
• Tiada perubahan seni bina dibuat. Microsoft tidak mengumumkan sebarang kemas kini pada ciri pemasangan automatik metadata peranti Windows 11 yang membenarkan perkara ini berlaku .
• Penyelesaian sendiri tidak praktikal. Pengguna boleh menyekat pemasangan masa depan melalui Dasar Kumpulan (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), tetapi ini akan merosakkan kemas kini pemacu biasa .

Kebimbangan lebih luas yang ditimbulkan oleh episod ini

Insiden LG bukanlah kes terpencil — ia mendedahkan kelemahan sistemik dalam cara Windows 11 mengendalikan perisian teman perkakasan:

• Pengeluar monitor lain boleh (dan mungkin) melakukan perkara yang sama. Samsung, Dell, dan vendor lain mempunyai aplikasi UWP teman mereka sendiri yang diedarkan melalui saluran metadata peranti Windows Update yang sama. Tiada apa-apa yang menghalang mereka daripada memasukkan perisian percubaan, iklan, atau perisian tajaan ke dalam saluran itu .
• Ciri Microsoft sendiri adalah permukaan serangan. Mekanisme pemasangan automatik direka untuk kemudahan, tetapi ia memberikan vendor perkakasan saluran pemasangan senyap yang istimewa tanpa semakan kebenaran pengguna. Penyelidik dan pengulas berpendapat saluran ini perlu sama ada gesaan pilihan masuk atau dasar kandungan yang ketat .
• Ini menetapkan preseden untuk "adware oleh OEM." Jika LG boleh menolak iklan McAfee melalui pemacu monitor, mana-mana vendor perkakasan dengan aplikasi UWP teman yang ditandatangani secara teorinya boleh melakukan perkara yang sama untuk perisian tajaan, menghakis kepercayaan terhadap Windows Update sebagai mekanisme penghantaran yang dipercayai .
• Akauntabiliti adalah secara ad-hoc. Pembaikan Microsoft adalah reaktif — panggilan terus kepada eksekutif LG — dan bukannya perubahan dasar seluruh platform. Tanpa semakan formal terhadap apa yang dibenarkan untuk dipaparkan oleh aplikasi UWP perkakasan, episod ini mungkin akan berulang .