Microsoft dwong LG om McAfee-pop-ups in Windows 11 te stoppen — maar het echte probleem blijft

Hoe de stille installatie werkte

Het mechanisme maakte misbruik van een legitieme Windows 11-functie voor het instellen van randapparatuur. Wanneer een compatibele LG-monitor voor het eerst wordt aangesloten, controleert Windows 11 de metagegevens van het apparaat en kan het automatisch de bijbehorende UWP-app van de fabrikant downloaden . De LG Monitor App Installer werd gebundeld met stuurprogramma-updates voor monitoren en geleverd via Windows Update en/of de Microsoft Store, zonder dat de gebruiker een melding, installatiedialoog of opt-in kreeg . Eenmaal geïnstalleerd, toonde de app met willekeurige tussenpozen McAfee-proefpop-ups .

Dit was geen malware-exploit; het was misbruik van Microsofts eigen eersteklas distributiemechanisme voor hardware-companion-apps .

LG's standpunt

LG karakteriseerde de pop-up aanvankelijk als een standaard promotioneel aanbod in de monitorhulpprogramma-software . Het bedrijf gaf geen openlijk toe dat er iets mis was, maar presenteerde de app als een legitiem gemaksmiddel en de McAfee-advertentie als een gewone marketingpartnerschap . LG stemde ermee in de pop-up uit te schakelen pas nadat Microsoft directe druk uitoefende — en ging niet expliciet akkoord met het verwijderen van het onderliggende stille installatiemechanisme .

Wat de reparatie niet oplost

Meerdere bronnen benadrukken dat Microsofts ingreep smal en onvolledig was:

• Alleen de advertentiepop-up is verwijderd. De LG Monitor App Installer wordt nog steeds stilletjes geïnstalleerd via Windows Update wanneer een LG-monitor wordt aangesloten .
• De bloatware blijft op de systemen van gebruikers staan. De app zelf wordt niet verwijderd; alleen de McAfee-promotiemodule is uitgeschakeld .
• Er zijn geen architecturale wijzigingen doorgevoerd. Microsoft kondigde geen updates aan voor de functie voor automatisch installeren van apparaatmetagegevens in Windows 11 die dit mogelijk maakte .
• Zelfhulp-oplossingen zijn onpraktisch. Gebruikers kunnen toekomstige installaties blokkeren via Groepsbeleid (Computerconfiguratie → Beheersjablonen → Systeem → Apparaatinstallatie → 'Voorkom installatie van apparaatstuurprogramma's via Windows Update'), maar dit verstoort normale stuurprogramma-updates .

Grotere zorgen die deze kwestie oproept

Het LG-incident is geen geïsoleerd geval — het onthult een systemische kwetsbaarheid in de manier waarop Windows 11 omgaat met hardware-companion-software:

• Andere monitorfabrikanten kunnen (en zullen mogelijk) hetzelfde doen. Samsung, Dell en andere leveranciers hebben hun eigen UWP-companion-apps die via hetzelfde Windows Update-apparaatmetagegevenskanaal worden gedistribueerd. Niets weerhoudt hen er momenteel van om trialware, advertenties of gesponsorde software in die pijplijn te stoppen .
• Microsofts eigen functie is het aanvalsoppervlak. Het automatische installatiemechanisme was ontworpen voor gemak, maar geeft hardwareleveranciers een bevoorrecht, stil installatiekanaal zonder dat de gebruiker toestemming geeft. Onderzoekers en commentatoren stellen dat dit kanaal een opt-in-prompt of een strikt inhoudsbeleid nodig heeft .
• Dit zet een precedent voor 'adware door OEM'. Als LG McAfee-advertenties via een monitorstuurprogramma kan pushen, kan elke hardwareleverancier met een ondertekende UWP-companion-app dat in theorie ook doen voor gesponsorde software, waardoor het vertrouwen in Windows Update als een betrouwbaar distributiemiddel wordt aangetast .
• Verantwoordelijkheid was ad-hoc. Microsofts reparatie was reactief — een direct telefoontje naar LG's directie — in plaats van een platformbrede beleidswijziging. Zonder een formele herziening van wat hardware-UWP-apps mogen weergeven, zal deze kwestie zich waarschijnlijk herhalen .