駁 LG 螢幕後 Windows 自動裝 app:McAfee 彈窗停咗,安裝通道仲喺度
Tech News

駁 LG 螢幕後 Windows 自動裝 app:McAfee 彈窗停咗,安裝通道仲喺度

圖片:via iThome — https://www.ithome.com.tw/news/177597
TechLab 編輯部(譯)·

微軟叫 LG 收起推廣,但未有封鎖 Monitor App Installer

一條線,點解會帶埋廠商 app 入電腦?

螢幕向來俾人感覺係插線即用,但部分 LG 用戶近期發現,駁好螢幕再登入 Windows,電腦竟然多咗個 LG Monitor App Installer,跟住彈出 McAfee 試用推廣。最易搞錯嘅位係:現有證據清楚顯示 Windows 自動裝咗 LG 個 app;至於 McAfee 本體有冇同樣跳過同意程序安裝,LG 明確否認,公開個案亦未足以一口咬定。

iThome 報道,事件由用戶檢查 Windows Update 記錄後揭發,之後 Gamers Nexus 再用 LG UltraGear 34GX900A-B 重現。佢哋連續開機 32 次,有 31 次見到 McAfee 推廣,餘下一次就推 LG 自家工具;另一部買咗約三年嘅 UltraFine 32UN880-B 亦出現相關 app 同彈窗。以上數字來自 Gamers Nexus 測試。

LG UltraGear 34GX900A-B 弧形 OLED 打機螢幕正面產品圖

圖片:LG 香港

Windows 本身就預留咗呢條安裝路

Microsoft 文件解釋,廠商可以將 UWP 裝置 app 綁定硬件 metadata。Windows 認到新裝置後,會下載 metadata、配對 Microsoft Store 入面嘅 app,再靜默裝到已登入帳戶。官方甚至提醒,過程唔會通知用戶,容易令人困惑。原意係幫打印機、相機或者其他周邊自動補齊控制工具;今次 LG 就示範咗同一條便利通道點樣變成廣告入口。

問題唔止係個 McAfee 彈窗。Windows 信任經官方渠道上架嘅廠商套件,廠商又可以更新套件內容;今日個 app 幫你裝螢幕控制工具,下一版亦可以加第三方推廣。Microsoft Store 顯示嘅廣泛權限會令人擔心,但權限聲明本身唔等於 LG 已經收集資料。LG 話個 installer 唔會存取、收集或者傳送客戶個人資料,暫時亦冇公開技術證據推翻呢點。

Microsoft 圖解 Windows 連接裝置後下載 metadata、driver 同裝置 app 嘅流程

圖片:Microsoft Learn

邊啲型號受影響,仲未有完整答案

除咗 Gamers Nexus 重現過嘅 34GX900A-B 同 32UN880-B,網上亦有 27GP83B、27GN800 同其他 UltraGear 型號用戶報告。不過 LG 未公開完整型號、Windows 版本同地區名單,同一部螢幕喺唔同帳戶設定下亦未必觸發安裝。香港版型號或者香港 Microsoft 帳戶會唔會收到同一個 McAfee 推廣,暫時未確認,所以唔宜將整個 UltraGear、UltraFine 系列一概當成受影響。

LG 回應話,McAfee 只會喺用戶主動揀選同確認後安裝,LG Monitor App Installer 就經 Microsoft 官方發布程序送到電腦。Microsoft Windows 及裝置主管 Pavan Davuluri 先喺 7 月 19 日話團隊調查緊,其後喺 7 月 22 日確認已聯絡 LG,LG 同意停用 app 入面嘅 McAfee 彈窗。呢個處理只針對推廣,未有消息話 Microsoft 封鎖咗 LG 個 app,或者關閉裝置 metadata 自動安裝功能。

點樣檢查同移除

Windows 11 用戶可以入「設定」>「應用程式」>「已安裝嘅應用程式」,搜尋 LG Monitor App InstallerLG Monitor AppMcAfeeScam Detector。見到 LG 個 app,只代表廠商工具裝咗,唔代表 McAfee 本體一定存在;逐個核對發布者同安裝日期,再移除唔想要嘅項目。Windows 10 路徑名稱會有少少分別,亦可以喺開始功能表搵 app,撳右鍵解除安裝。

Windows Pro 或企業版仲可以用 Group Policy,喺「Computer Configuration > Administrative Templates > System > Device Installation」啟用 Prevent automatic download of applications associated with device metadata。不過呢個設定會一併阻止其他周邊自動取得配套 app,日後可能要自己去廠商網站或者 Microsoft Store 安裝。為咗一個 LG 彈窗而封鎖整個 Store 代價更大,會影響其他 app 下載同更新,家用電腦唔建議咁做。

微軟同 LG 好快停咗個彈窗,不過 Windows 經裝置 metadata 自動裝廠商 app 嘅機制本身冇改。公司 IT 管理多部打機、設計或者會議室電腦,值得先盤點已安裝 app;一般用戶就檢查一次 LG 同 McAfee 項目。下一步要睇 Microsoft 會唔會加安裝提示,或者收緊廠商可以經裝置 metadata 推送咩內容。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook