Microsoft tvingade LG att ta bort McAfee-popup-annonser i Windows 11 – men det verkliga hotet kvarstår

Så fungerade den tysta installationen

Mekanismen utnyttjade en legitim funktion i Windows 11 som är avsedd för installation av kringutrustning. När en kompatibel LG-skärm ansluts för första gången kontrollerar Windows 11 enhetens metadata och kan automatiskt ladda ner tillverkarens UWP-app . LG Monitor App Installer paketerades tillsammans med skärmdrivrutiner och levererades via Windows Update och/eller Microsoft Store utan någon dialogruta, installationsguide eller möjlighet att välja bort den . När appen väl var installerad visade den McAfee-popupar vid slumpmässiga tillfällen .

Detta var inte ett malware-attack; det var ett missbruk av Microsofts egen distributionsmekanism för hårdvarurelaterade appar .

LG:s försvar

LG beskrev initialt popupen som ett vanligt marknadsföringserbjudande i sin skärmverktygsprogramvara . Företaget medgav inte offentligt något fel, utan framställde appen som ett legitimt hjälpmedel och McAfee-annonsen som en vanlig marknadsföringspartner . LG gick med på att stänga av popupen först efter att Microsoft utövat direkt påtryckning – och företaget åtog sig inte att ta bort den underliggande tysta installationsmekanismen .

Vad fixen inte åtgärdar

Flera källor betonar att Microsofts ingripande var snävt och ofullständigt:

• Endast annons-popupen togs bort. LG Monitor App Installer fortsätter att installeras tyst via Windows Update när en LG-skärm ansluts .
• Bloatwaren finns kvar på användarnas system. Själva appen avinstalleras inte – endast McAfee-modulen inaktiverades .
• Inga arkitektoniska förändringar gjordes. Microsoft meddelade inga uppdateringar av funktionen för automatisk installation via enhetsmetadata som möjliggjorde problemet .
• Alternativa lösningar är opraktiska. Användare kan blockera framtida installation via Group Policy (Datorkonfiguration → Administrativa mallar → System → Enhetsinstallation → ”Installera inte enhetsdrivrutiner via Windows Update”), men det bryter mot normala drivrutinsuppdateringar .

Bredare oro som fallet väcker

LG-incidenten är inte ett isolerat fall – den avslöjar en systemisk sårbarhet i hur Windows 11 hanterar hårdvarurelaterad programvara:

• Andra skärmtillverkare kan (och kanske) göra samma sak. Samsung, Dell och andra leverantörer har egna UWP-appar som distribueras via samma Windows Update-kanal för enhetsmetadata. Ingenting hindrar dem från att lägga till provprogram, annonser eller sponsrad programvara i den pipelinen .
• Microsofts egen funktion är attackytan. Den automatiska installationsmekanismen utformades för bekvämlighet, men den ger hårdvaruleverantörer en privilegierad, tyst installationskanal utan användarens samtycke. Forskare och kommentatorer menar att kanalen antingen behöver en opt-in-fråga eller en strikt innehållspolicy .
• Detta skapar ett prejudikat för ”adware via OEM.” Om LG kan skicka McAfee-annonser via en skärmdrivrutin, kan i teorin vilken hårdvaruleverantör som helst med en signerad UWP-app göra samma sak för sponsrad programvara – vilket urholkar förtroendet för Windows Update som en pålitlig leveransmekanism .
• Ansvarsskyldigheten var ad hoc. Microsofts fix var reaktiv – ett direkt samtal till LG:s ledning – snarare än en plattformsövergripande policyförändring. Utan en formell granskning av vad hårdvarurelaterade UWP-appar får visa kommer detta sannolikt att upprepas .