LG间接承认通过Win11更新向显示器用户推广McAfee
LG公司通过Windows11系统更新向显示器用户推送McAfee广告,在其显示器应用安装程序的更新日志中间接承认。该应用权限宽泛,测试显示每次重启均弹出试用窗口。用户可通过组策略阻止自动下载。此举引发用户不满。
事件背景:LG显示器首次连接Windows 11自动弹出McAfee广告
先说说这件事的来龙去脉。前几天,不少用户发现自己的LG显示器第一次连上Windows 11电脑时,系统居然自动弹出了McAfee的广告。这事儿一出来,网上讨论就炸了锅。现在,LG自己倒是通过更新日志间接承认了——没错,他们确实在通过Windows Update给显示器用户推送McAfee广告。

漏洞曝光:更新日志间接承认推广行为
7月8日那会儿,已经有多位网友反馈,LG显示器首次接入Windows 11后,系统会自动加载一个叫"LG Monitor App Installer"的东西,紧接着就弹出McAfee广告。微软和LG官方一直没正面回应,但好戏在Microsoft Store里露了馅——LG Monitor App Installer的更新日志中,白纸黑字写着推广McAfee的内容:
附加App:McAfee
享受全方位保护,自信地在线生活。
通过检测自动(Z-P)、二维码扫描和实时威胁防护来保护您的隐私、身份和设备。
开始您的免费30天试用,前往McAfee安装并开始使用。

权限与风险:应用需要完全访问系统资源
说白了,这所谓的更新日志本质上就是一篇广告文案。而且更值得警惕的是,这个应用申请的系统权限相当宽泛——需要用户授予它完全访问系统资源和互联网连接的权限。这范围,怎么看都让人觉得不太对劲。

测试验证:32次重启31次弹出广告
YouTube频道Gamers Nexus专门做了个测试:他们买了一台1200美元的LG UltraGear 34GX900A-B,结果发现Windows Update安装完LG驱动包后,大约1分钟内,LG Monitor App Installer就出现在了开始菜单的推荐区域。更夸张的是,在连续32次重启测试中,有31次都弹出了McAfee试用窗口——这命中率,几乎可以说是百发百中了。
原理机制:基于设备元数据的推送流程
那么问题来了,这种推送机制是怎么实现的?根据微软开发者文档,这套东西其实基于"设备元数据"(device metadata),从Windows 8时代就有了。流程大致分四步:连接设备、下载设备元数据、下载设备驱动、下载关联应用。当然,用户这边得满足几个前提:联网、登录了Microsoft Store,而且安装系统时没有关闭"推荐设置"(Recommended Settings)。

解决方法:通过组策略阻止自动下载
如果实在不想被这么折腾,倒也有办法。通过组策略就能拦下来:打开gpedit.msc,进入计算机配置 → 管理模板 → 系统 → 设备安装路径,然后启用"阻止与元数据相关联的应用程序自动下载"这一项。这样一来,LG Monitor App Installer就不会自动蹦出来了。

