Microsoft grep inn da LG installerte McAfee-reklame via Windows 11

Slik fungerte den stille installasjonen

Mekanismen utnyttet en legitim Windows 11-funksjon for oppsett av periferiutstyr. Når en kompatibel LG-skjerm kobles til for første gang, sjekker Windows 11 enhetens metadata og kan automatisk laste ned produsentens UWP-app . LG Monitor App Installer ble bundlet sammen med skjermdriveroppdateringer og levert via Windows Update og/eller Microsoft Store uten noen form for spørring, installasjonsdialog eller bekreftelse fra brukeren . Når appen var installert, viste den McAfee-pop-ups på tilfeldige tidspunkter .

Dette var ikke et skadevareangrep – det var et misbruk av Microsofts egen distribusjonskanal for maskinvareapper .

LGs forsvar

LG fremstilte i utgangspunktet pop-upen som et standard reklametilbud inkludert i skjermverktøyprogramvaren sin . Selskapet innrømmet ikke noe galt, men omtalte appen som et legitimt verktøy og McAfee-annonsen som et ordinært markedspartnerskap . LG gikk med på å deaktivere pop-upen først etter direkte press fra Microsoft – og forpliktet seg bemerkelsesverdig nok ikke til å fjerne selve den stille installasjonsmekanismen .

Hva løsningen ikke fikser

Flere kilder understreker at Microsofts inngripen var smal og ufullstendig:

• Bare reklamepop-upen ble fjernet. LG Monitor App Installer fortsetter å bli installert stille via Windows Update når en LG-skjerm kobles til .
• Bloatwaren blir værende på systemet. Selve appen avinstalleres ikke; bare McAfee-modulen ble deaktivert .
• Ingen arkitektoniske endringer. Microsoft kunngjorde ingen oppdateringer av Windows 11s automatiske installasjonsfunksjon for enhetsmetadata .
• Egeninnsats er upraktisk. Brukere kan blokkere fremtidige installasjoner via Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), men dette bryter normale driveroppdateringer .

De større bekymringene saken reiser

LG-hendelsen er ikke et isolert tilfelle – den avslører en systemisk svakhet i hvordan Windows 11 håndterer programvare for maskinvare:

• Andre skjermprodusenter kan (og vil kanskje) gjøre det samme. Samsung, Dell og andre leverandører har egne UWP-apper distribuert gjennom samme Windows Update-kanal. Ingenting hindrer dem i å sette inn prøveprogramvare, reklame eller sponset programvare i den pipelinen .
• Microsofts egen funksjon er angrepsflaten. Den automatiske installasjonsmekanismen ble designet for bekvemmelighet, men gir maskinvareleverandører en privilegert, stille installasjonskanal uten brukersamtykke. Forskere og kommentatorer argumenterer for at denne kanalen enten trenger en bekreftelsesdialog eller en streng innholdspolicy .
• Dette setter en presedens for "adware av OEM-er." Hvis LG kan presse McAfee-annonser gjennom en skjermdriver, kan i teorien alle maskinvareleverandører med en signert UWP-app gjøre det samme for sponset programvare – og dermed svekke tilliten til Windows Update som en pålitelig distribusjonsmekanisme .
• Ansvarliggjøring var ad hoc. Microsofts løsning var reaktiv – en direkte telefonsamtale til LGs ledelse – snarere enn en plattformomfattende policyendring. Uten en formell gjennomgang av hva maskinvare-UWP-apper har lov til å vise, er det sannsynlig at episoden gjentar seg .