Microsoft заставил LG убить рекламу McAfee в Windows 11, но настоящая угроза осталась

Как проходила скрытая установка

Механизм использовал легальную возможность Windows 11 для настройки периферийных устройств. При первом подключении совместимого монитора LG Windows 11 проверяет метаданные устройства и может автоматически загрузить UWP-приложение производителя . Приложение LG Monitor App Installer попадало в систему вместе с обновлением драйвера монитора — без какого-либо диалога установки, без запроса согласия пользователя, без уведомления . После этого приложение в произвольные моменты показывало рекламу McAfee .

Это не было вредоносным ПО; это было злоупотребление собственным привилегированным механизмом Microsoft для распространения приложений для периферии .

Позиция LG

LG первоначально представила рекламу как стандартное маркетинговое предложение в составе утилиты для мониторов . Компания не признала свою неправоту, назвав приложение удобным инструментом, а рекламу McAfee — обычным партнерством . LG согласилась отключить всплывающую рекламу только после прямого давления со стороны Microsoft и, примечательно, не взяла на себя обязательство убрать саму скрытую установку приложения .

Что не решает исправление

Многие источники подчеркивают, что вмешательство Microsoft было точечным и неполным:

• Убрали только саму рекламу. Приложение LG Monitor App Installer по-прежнему устанавливается автоматически через Windows Update при подключении монитора LG .
• «Мусорное» ПО остаётся на системах пользователей. Само приложение не удаляется; отключён только модуль рекламы McAfee .
• Никаких архитектурных изменений не произошло. Microsoft не объявила об обновлении механизма автоматической установки приложений для периферии, который сделал всё это возможным .
• Самостоятельные решения неудобны. Пользователи могут заблокировать будущие установки через групповые политики (Computer Configuration → Administrative Templates → System → Device Installation → «Do not install device drivers using Windows Update»), но это нарушает нормальное обновление драйверов .

Более широкие проблемы, которые выявил инцидент

Случай с LG — не изолированная история; он вскрыл системную уязвимость в том, как Windows 11 обрабатывает ПО для периферии:

• Другие производители мониторов могут (и, возможно, будут) делать то же самое. Samsung, Dell и другие вендоры имеют собственные UWP-приложения, распространяемые через тот же канал метаданных устройств Windows Update. Ничто не мешает им вставлять в этот конвейер пробное ПО, рекламу или спонсируемые приложения .
• Собственная функция Microsoft становится поверхностью атаки. Механизм автоустановки был создан для удобства, но он даёт производителям оборудования привилегированный беззвучный канал установки без запроса согласия пользователя. Эксперты указывают, что для этого канала нужна либо проверка с согласием пользователя, либо строгие правила контента .
• **Это создаёт прецедент для «рекламного ПО от производителей». Если LG может продвигать McAfee через драйвер монитора, любой производитель с подписанным UWP-приложением может теоретически делать то же самое, подрывая доверие к Windows Update как к безопасному механизму .
• Ответственность была разовой. Исправление Microsoft было реактивным — прямой звонок менеджерам LG, а не изменение платформенной политики. Без формального пересмотра того, что разрешено показывать UWP-приложениям для оборудования, этот инцидент, скорее всего, повторится .