Microsoft obriga LG a remover anúncios pop-up da McAfee no Windows 11 — mas o verdadeiro problema continua

Como a instalação silenciosa funcionava

O mecanismo explorava um recurso legítimo do Windows 11, criado para facilitar a configuração de periféricos. Quando um monitor LG compatível é conectado pela primeira vez, o sistema operacional consulta os metadados do dispositivo e pode baixar automaticamente o aplicativo complementar do fabricante . O LG Monitor App Installer era empacotado junto com atualizações de driver do monitor e entregue pelo Windows Update e/ou pela Microsoft Store sem qualquer aviso ao usuário, janela de instalação ou opção de aceite . Depois de instalado, o app exibia pop-ups da McAfee em intervalos aparentemente aleatórios .

Isso não era um malware: era o abuso de um mecanismo de distribuição de primeira classe da própria Microsoft para apps complementares de hardware .

A posição da LG

Inicialmente, a LG tratou o pop-up como uma oferta promocional comum incluída no software de utilidades do monitor . A empresa não admitiu publicamente irregularidade, preferindo enquadrar o aplicativo como uma ferramenta de conveniência legítima e o anúncio da McAfee como uma parceria de marketing comum . A LG concordou em desabilitar o pop-up após pressão direta da Microsoft — e, vale notar, não se comprometeu a remover o mecanismo de instalação silenciosa em si .

O que a correção não resolve

Diversas fontes enfatizam que a intervenção da Microsoft foi estreita e incompleta:

• Apenas o pop-up do anúncio foi removido. O LG Monitor App Installer continua sendo instalado silenciosamente pelo Windows Update sempre que um monitor LG é conectado .
• O bloatware permanece no sistema. O aplicativo em si não é desinstalado; apenas o módulo promocional da McAfee foi desativado .
• Nenhuma mudança arquitetural foi feita. A Microsoft não anunciou alterações no recurso de instalação automática de metadados de dispositivos que tornou tudo isso possível .
• Soluções caseiras são impraticáveis. Usuários podem bloquear futuras instalações via Política de Grupo (Configuração do Computador → Modelos Administrativos → Sistema → Instalação de Dispositivos → "Não instalar drivers de dispositivos usando o Windows Update"), mas isso quebra as atualizações normais de driver .

Preocupações mais amplas que o episódio levanta

O caso LG não é um incidente isolado — ele revela uma vulnerabilidade sistêmica na forma como o Windows 11 lida com softwares complementares de hardware:

• Outros fabricantes de monitores podem (e talvez já estejam) fazendo o mesmo. Samsung, Dell e outras marcas têm seus próprios apps UWP complementares distribuídos pelo mesmo canal de metadados do Windows Update. Nada os impede, hoje, de inserir trialwares, anúncios ou softwares patrocinados nesse pipeline .
• O recurso da Microsoft é a superfície de ataque. O mecanismo de instalação automática foi criado para conveniência, mas concede aos fabricantes de hardware um canal privilegiado e silencioso de instalação, sem qualquer verificação de consentimento do usuário. Pesquisadores e comentaristas argumentam que esse canal precisa de uma solicitação de aceite ou de uma política de conteúdo rigorosa .
• Isso cria um precedente perigoso de "adware por OEM". Se a LG pode empurrar anúncios da McAfee através de um driver de monitor, qualquer fabricante de hardware com um app UWP assinado pode, teoricamente, fazer o mesmo com qualquer software patrocinado, corroendo a confiança dos usuários no Windows Update como um mecanismo de entrega confiável .
• A responsabilização foi reativa e pontual. A correção da Microsoft foi uma ligação direta para os executivos da LG, e não uma mudança de política em toda a plataforma. Sem uma revisão formal do que os apps UWP de hardware podem exibir, é provável que o episódio se repita .