LG显示器通过Windows Update静默安装未经用户许可的软件

背景

LG 被曝通过 Windows Update 机制，在用户未明确同意的情况下，自动向连接了特定显示器的 Windows PC 上安装第三方软件。这一行为首先由显示器用户向知名硬件评测机构 Gamers Nexus 反映，随后该机构进行了复现测试，确认了问题的存在。类似的做法并非 LG 独有，Dell 也通过同样的方式向 Alienware 显示器用户推送 Alienware Command Center 软件。

核心内容

Gamers Nexus 在收到多起用户投诉后，使用一款 LG UltraGear 34GX900A-B 显示器在 Windows PC 上复现了该行为。整个过程如下：Windows Update 首先自动安装 LG 的扩展和软件组件包；约一分钟后，Windows 可靠性监视器显示 LG Monitor App Installer 出现。整个安装过程没有显示任何同意提示，也没有要求用户批准下载。

Gamers Nexus 连续 32 次重启系统进行测试，发现该应用在 31 次开机后弹出了 McAfee 订阅推广窗口，剩余 1 次则推广了 LG 自家的显示器工具。McAfee 弹窗提供 30 天免费试用，试用期结束后会自动转为付费订阅。

该问题并非仅限于新购买的显示器。Gamers Nexus 在三年前购买的 LG UltraFine 32UN880-B 上同样收到了弹窗。用户关于 LG Monitor App Installer 的投诉至少可以追溯到 2024 年，但近期投诉数量明显增加，表明可能有更多型号开始接收到该软件。

微软应用商店显示，LG Monitor App Installer 具备访问互联网和所有系统资源的权限。Gamers Nexus 还指出，LG 的隐私文档中涵盖的类别范围过于宽泛，可能引发额外担忧。

类似地，Dell 也使用 Windows Update 向连接了兼容 Alienware 显示器或外设的 PC 自动推送 Alienware Command Center。Gamers Nexus 自己的新 Alienware 显示器在通过 DisplayPort 连接后，反复触发应用安装，不得不使用相同的 Windows 组策略设置来阻止与设备关联的应用下载。

用户可以通过以下组策略路径阻止此类行为：计算机配置 → 管理模板 → 系统 → 设备安装，启用“防止自动下载与设备元数据关联的应用程序”。这可以阻止 Windows 自动下载与连接硬件相关的软件，但也可能阻止有用的显示器或外设工具自动安装，用户需要手动下载。

关键要点

• LG 通过 Windows Update 在用户未同意的情况下，自动安装 LG Monitor App Installer，该应用随后弹出 McAfee 订阅推广窗口。
• Gamers Nexus 测试 32 次重启，其中 31 次出现 McAfee 推广，1 次出现 LG 自家工具推广。
• 该问题不仅影响新显示器，也出现在三年前购买的旧型号上，且近期投诉增多，表明波及范围在扩大。
• LG Monitor App Installer 被微软应用商店列为具备访问互联网和所有系统资源的权限，隐私条款覆盖范围过宽。
• 类似做法也存在于 Dell：Alienware 显示器连接后会自动通过 Windows Update 安装 Alienware Command Center。
• 用户可通过组策略“防止自动下载与设备元数据关联的应用程序”来阻止此类行为，但可能同时阻止合法软件自动安装。

意义与影响

这一事件揭示了 Windows Update 作为系统级更新通道，被硬件厂商利用来推送第三方商业软件（如 McAfee 订阅）的潜在风险。用户原本依赖 Windows Update 获取安全补丁和驱动程序更新，现在却可能被植入未经同意的推广软件。这种行为不仅侵犯用户知情权和选择权，也可能导致隐私泄露（应用拥有广泛系统权限）。LG 和 Dell 的做法虽然并非完全非法（微软提供了相关 API），但缺乏透明度，违背了用户对“系统更新”的信任。从行业角度看，微软需要审视其“设备元数据关联应用自动下载”机制是否被滥用，用户则需主动配置组策略或保持警惕。对于硬件厂商而言，这种“静默安装”可能短期内提升订阅转化率，但长期来看会损害品牌声誉，并可能引发监管关注。