微軟強制LG停用Windows 11的McAfee彈出廣告——但真正威脅仍在

悄悄安裝的運作機制

這個漏洞利用了Windows 11為周邊裝置設定提供的合法功能。當使用者首次連接相容的LG顯示器時，Windows 11會檢查裝置的中繼資料，並可自動下載製造商的配套UWP應用程式 。LG Monitor App Installer 與顯示器驅動程式更新捆綁在一起，透過Windows Update和/或Microsoft Store傳遞，過程中完全沒有使用者可見的提示、安裝對話框或選擇加入的選項 。安裝完成後，該應用程式會在不固定的時間點顯示McAfee試用彈出廣告 。

這並不是惡意軟體漏洞，而是對微軟為硬體配套應用程式所提供的頂級發布機制的濫用 。

LG的立場

LG最初將彈出廣告描述為其顯示器公用軟體中的標準促銷優惠 。該公司並未公開承認錯誤，而是將此應用程式定位為合法的便利工具，並將McAfee廣告視為普通的行銷合作 。LG僅在微軟施加直接壓力後才同意停用彈出廣告，而且值得注意的是，該公司並未承諾移除底層的靜默安裝機制 。

修復並未解決的問題

多個消息來源強調，微軟的介入範圍狹窄且不完整：

• 僅移除了廣告彈出視窗。 LG Monitor App Installer 在連接LG顯示器時，仍會透過Windows Update被悄悄安裝 。
• 系統中仍殘留捆綁軟體。 應用程式本身並未被移除，僅停用了McAfee促銷模組 。
• 未進行架構性變更。 微軟未宣布對Windows 11裝置中繼資料自動安裝功能進行任何更新 。
• 自助解決方案不切實際。 使用者可透過群組原則封鎖未來安裝（電腦設定→系統管理範本→系統→裝置安裝→「不使用Windows Update安裝裝置驅動程式」），但這會破壞正常的驅動程式更新 。

此事件引發的更廣泛擔憂

LG事件並非孤立案例，它揭示了Windows 11處理硬體配套軟體時的系統性漏洞：

• 其他顯示器製造商也可以（而且可能）這樣做。 Samsung、Dell等廠商都有自己的UWP配套應用程式，透過相同的Windows Update裝置中繼資料管道發布。目前沒有任何機制能防止它們在該管道中插入試用軟體、廣告或贊助軟體 。
• 微軟自己的功能就是攻擊面。 自動安裝機制的設計是為了方便，但它賦予硬體供應商一個特權、靜默的安裝管道，無需使用者同意。研究人員和評論者認為，這個管道需要加入選擇加入的提示或嚴格的內容政策 。
• 此舉為「OEM廣告軟體」開創先例。 如果LG可以透過顯示器驅動程式推送McAfee廣告，任何擁有已簽署UWP配套應用程式的硬體供應商，理論上都可以針對贊助軟體採取相同做法，侵蝕使用者對Windows Update作為可信賴傳遞機制的信任 。
• 問責機制是臨時性的。 微軟的修復是反應性的（直接致電LG高層），而非平台層級的政策變更。如果沒有正式審查硬體UWP應用程式允許顯示的內容，此類事件很可能會再次發生 。