微软逼停LG在Windows 11中的McAfee弹窗广告：真正的威胁并未消除

静默安装是如何运作的

该机制利用了Windows 11中一个合法的外设设置功能。当首次连接兼容的LG显示器时，Windows 11会检查设备的元数据，并自动下载制造商的配套UWP应用。LG Monitor App Installer与显示器驱动更新捆绑在一起，通过Windows Update和/或Microsoft Store推送，整个过程没有任何用户提示、安装对话框或选择加入的步骤。一旦安装完成，该应用会在看似随机的时间间隔内显示McAfee试用弹窗。

这并非恶意软件攻击，而是对微软自身为硬件配套应用提供的一流分发渠道的滥用。

LG的辩解

LG最初将这一弹窗描述为其显示器实用软件中的一项标准促销优惠。该公司并未公开承认错误，而是将该应用塑造成一个合法的便利工具，并将McAfee广告说成是普通的营销合作。LG仅在微软施加直接压力后才同意禁用弹窗，且明显没有承诺移除底层的静默安装机制。

修复没有解决的问题

多家媒体强调，微软的干预范围狭窄且不完整：

• 仅移除了广告弹窗。 当用户连接LG显示器时，LG Monitor App Installer仍会通过Windows Update静默安装。
• 预装软件仍留在用户系统中。 应用本身并未被卸载，只是禁用了McAfee推广模块。
• 未做架构性更改。 微软未宣布对Windows 11的设备元数据自动安装功能进行任何更新，而该功能正是此事件的根源。
• 自行解决不切实际。 用户可以通过组策略（计算机配置 → 管理模板 → 系统 → 设备安装 → “不要使用Windows Update安装设备驱动程序”）阻止未来的安装，但这会破坏正常的驱动程序更新。

此事件引发的更广泛担忧

LG事件并非孤立案例——它揭示了Windows 11在处理硬件配套软件方面的系统性漏洞：

• 其他显示器制造商也可能（并且可能会）效仿。 三星、戴尔等厂商也通过相同的Windows Update设备元数据渠道提供自己的UWP配套应用。目前没有任何机制阻止它们在该渠道中插入试用软件、广告或赞助软件。
• 微软的自身功能就是攻击面。 自动安装机制本为便利性设计，但它赋予了硬件厂商一个无需用户同意的特权静默安装通道。研究人员和评论人士认为，该渠道要么需要加入选择加入提示，要么需要严格的内容政策。
• 开创了“OEM预装广告软件”的先例。 如果LG能通过显示器驱动推送McAfee广告，那么任何拥有经过签名的UWP配套应用的硬件厂商理论上都可以为任何赞助软件做同样的事，从而侵蚀用户对Windows Update作为可信交付机制的信任。
• 问责方式是临时的。 微软的修复是被动反应——直接给LG高管打电话——而非平台层面的政策变更。如果没有对硬件UWP应用允许显示的内容进行正式审查，此类事件很可能会再次发生。