Microsoft逼LG停播Windows 11彈出式McAfee廣告——但真正危機仍未解決

點樣「靜靜雞」裝app？

呢個機制係利用Windows 11一個專為連接周邊裝置而設嘅功能。當用家第一次插上兼容嘅LG顯示器時，Windows 11會讀取裝置嘅中繼資料，然後自動下載廠商嘅UWP配套app。LG Monitor App Installer係跟顯示器驅動程式更新一齊綑綁，經Windows Update同/或Microsoft Store推送，過程中完全唔會有任何對話框、安裝提示或者畀用家揀裝唔裝嘅選項。裝咗之後，呢個app就會隨機時間彈出McAfee試用廣告。

呢件事唔係惡意軟體入侵，而係有人濫用Microsoft本身為硬件配套app而設嘅官方分發機制。

LG嘅講法

LG初時將個廣告話成係顯示器工具軟件嘅標準推廣優惠。公司冇公開認錯，反而話呢個app係方便用家嘅工具，而McAfee廣告只係普通市場推廣合作。LG係喺Microsoft施壓之下先同意熄廣告，而且冇承諾會移除背後嘅自動安裝機制。

所謂「修正」根本冇解決問題

唔少報導都指出，Microsoft嘅介入其實好有限，根本未斷尾：

• 只係熄咗廣告。LG Monitor App Installer依然會喺用家插LG顯示器時經Windows Update自動安裝。
• 個app仲留喺系統入面。只係停用咗McAfee推廣模組，app本身唔會自動移除。
• 系統架構完全無改。Microsoft冇宣布任何針對Windows 11裝置中繼資料自動安裝功能嘅更新。
• 自己搞嘅話好麻煩。用家可以透過群組原則（電腦設定→系統管理範本→系統→裝置安裝→「不要使用Windows Update安裝裝置驅動程式」）嚟封鎖日後嘅自動安裝，但咁做會連正常嘅驅動程式更新都收唔到。

呢件事帶出更大嘅問題

LG事件唔係單一案例，而係暴露咗Windows 11處理硬件配套軟體嘅系統性漏洞：

• 其他顯示器廠商一樣可以做（甚至可能已經做緊）。Samsung、Dell等品牌本身已經有經Windows Update裝置中繼資料渠道分發嘅UWP配套app。現時冇任何嘢阻止佢哋喺呢個渠道入面塞試用軟體、廣告或者贊助軟體。
• Microsoft自己嘅功能就係攻擊面。呢個自動安裝機制本嚟係為咗方便用家，但結果變成畀硬件廠商一個特權級嘅靜默安裝渠道，完全唔使取得用家同意。研究人員同評論員都認為，呢個渠道應該要加入同意提示或者嚴格嘅內容政策。
• 呢次事件開咗個壞頭。如果LG可以經顯示器驅動程式推送McAfee廣告，咁任何硬件廠商只要有簽署嘅UWP配套app，理論上都可以咁做，最終侵蝕用家對Windows Update作為可信賴分發機制嘅信任。
• 問責機制係臨時嘅。Microsoft嘅修正係被動反應——直接打電話畀LG高層——而唔係成個平台嘅政策改變。如果唔正式檢討硬件UWP app可以顯示啲乜，呢類事件一定會再發生。