Microsoft zmusił LG do usunięcia reklam McAfee z Windows 11 — ale prawdziwe zagrożenie wciąż istnieje

Jak działała cicha instalacja

Mechanizm wykorzystywał legalną funkcję Windows 11 przeznaczoną do konfiguracji urządzeń peryferyjnych. Gdy kompatybilny monitor LG jest podłączany po raz pierwszy, Windows 11 sprawdza metadane urządzenia i może automatycznie pobrać aplikację UWP producenta . LG Monitor App Installer był dołączany do aktualizacji sterowników monitora i dostarczany przez Windows Update lub Microsoft Store — bez żadnego okna dialogowego, instalatora ani opcji rezygnacji . Po instalacji aplikacja wyświetlała reklamy McAfee w losowych odstępach czasu .

To nie był exploit złośliwego oprogramowania — to było nadużycie własnego, pierwszorzędnego mechanizmu dystrybucji Microsoftu dla aplikacji towarzyszących sprzętowi .

Stanowisko LG

LG początkowo określiło wyskakujące okienko jako standardową ofertę promocyjną zawartą w oprogramowaniu narzędziowym monitora . Firma nie przyznała się publicznie do winy, przedstawiając aplikację jako wygodne narzędzie, a reklamę McAfee jako zwykłe partnerstwo marketingowe . LG zgodziło się wyłączyć reklamę dopiero po bezpośredniej presji Microsoftu — i co istotne, nie zobowiązało się do usunięcia samego mechanizmu cichej instalacji .

Czego nie naprawia ta łatka

Wiele źródeł podkreśla, że interwencja Microsoftu była wąska i niepełna:

• Usunięto tylko reklamę. LG Monitor App Installer nadal instaluje się po cichu przez Windows Update po podłączeniu monitora LG .
• Bloatware pozostaje na systemach użytkowników. Sama aplikacja nie jest odinstalowywana; wyłączono tylko moduł promocyjny McAfee .
• Nie wprowadzono zmian architektonicznych. Microsoft nie ogłosił żadnych aktualizacji funkcji automatycznej instalacji metadanych urządzeń w Windows 11, która to umożliwiła .
• Samodzielne rozwiązania są niepraktyczne. Użytkownicy mogą zablokować przyszłe instalacje przez Group Policy (Konfiguracja komputera → Szablony administracyjne → System → Instalacja urządzeń → „Nie instaluj sterowników urządzeń za pomocą Windows Update”), ale to blokuje normalne aktualizacje sterowników .

Szersze obawy, jakie wywołuje ta sytuacja

Incydent z LG nie jest odosobnionym przypadkiem — ujawnia systemową podatność w sposobie, w jaki Windows 11 obsługuje oprogramowanie towarzyszące sprzętowi:

• Inni producenci monitorów mogą (i prawdopodobnie będą) robić to samo. Samsung, Dell i inni dostawcy mają własne aplikacje UWP dystrybuowane przez ten sam kanał Windows Update. Nic obecnie nie stoi na przeszkodzie, by umieścili w nim oprogramowanie próbne, reklamy czy sponsorowane aplikacje .
• Funkcja Microsoftu jest powierzchnią ataku. Mechanizm autoinstalacji został zaprojektowany dla wygody, ale daje producentom sprzętu uprzywilejowany, cichy kanał instalacji bez zgody użytkownika. Badacze i komentatorzy argumentują, że ten kanał wymaga okna z prośbą o zgodę lub ścisłej polityki treści .
• Tworzy to precedens dla „adware przez OEM”. Jeśli LG może umieszczać reklamy McAfee przez sterownik monitora, każdy producent sprzętu z podpisaną aplikacją UWP może teoretycznie zrobić to samo z dowolnym sponsorowanym oprogramowaniem, podważając zaufanie do Windows Update jako bezpiecznego mechanizmu dostarczania aktualizacji .
• Odpowiedzialność była ad-hoc. Łatka Microsoftu była reaktywna — bezpośredni telefon do kadry kierowniczej LG — a nie ogólnosystemowa zmiana polityki. Bez formalnego przeglądu tego, co aplikacje UWP producentów sprzętu mogą wyświetlać, ten epizod prawdopodobnie się powtórzy .