LG 顯示器一插就彈 McAfee 廣告?拆解 Windows 11 自動裝 app 同關閉方法
Tech News

LG 顯示器一插就彈 McAfee 廣告?拆解 Windows 11 自動裝 app 同關閉方法

圖片:via The Verge — https://www.theverge.com/tech/967983/lg-monitors-mcafee-adware-gamers-nexus
TechLab 編輯部(譯)·

先刪走 LG 安裝器,再決定要唔要封鎖裝置 app 自動下載

插部顯示器,點解 Windows 會自己裝 app?

部分 LG 顯示器接駁 Windows 11 後,系統會靜靜裝入 LG Monitor App Installer,跟住喺畫面右下角彈出 McAfee 試用版同其他 LG 軟件推廣。Gamers Nexus 用 LG UltraGear 34GX900A-B 測試,連續開機 32 次,有 31 次見到 McAfee 推廣。31 次彈足 31 次,反映 McAfee 推廣唔係偶發通知,而係呢個 app 經常出現嘅內容。

不過要分清楚:今次冇證據顯示顯示器經 HDMI 或 DisplayPort 直接寫入 malware。實際下載同安裝動作由 Windows 做,顯示器只係觸發條件。Microsoft 本身支援硬件廠商將裝置 metadata 同 Microsoft Store companion app 配對;Windows 認到相關硬件後,就會攞 metadata、所需 driver 同配對 app,整個過程可以喺背景完成,亦冇安裝通知。

LG UltraGear 34GX900A-B 弧形 OLED 遊戲顯示器正面產品圖

圖片:LG 香港

Windows 負責自動安裝,LG 就用個 app 推廣軟件

Microsoft 原意係方便用家插入打印機、相機或者其他周邊後,自動得到控制工具。問題係呢條通道冇逐次問准,硬件廠商亦可以改 app 內容。今次 Windows 提供靜默安裝機制,LG Monitor App Installer 就負責彈出軟件推廣;McAfee 出現喺推薦位置,見到廣告唔代表 McAfee 已經裝咗。三者責任唔應該撈埋一舊,更唔應該籠統寫成「LG 顯示器直接裝病毒」。

LG 呢個 app 本身亦幾古怪。The Verge 指佢似係一個軟件入口,主要叫用家再裝 LG Switch、OnScreen Control 同 McAfee,冇見到佢提供獨有顯示器控制功能。Microsoft Store 頁面列出「使用所有系統資源」同「存取網上連線」能力,不過呢類 Store 權限描述可以相當闊,單靠字眼未足以證明 app 偷資料或者屬 spyware。LG 連結嘅私隱政策同樣涵蓋多種服務,唔可以將當中每項資料收集一口咬定套用喺呢個 app。

涉事型號有港版產品頁,但唔代表全部中招

今次最清楚嘅測試對象係 UltraGear 34GX900A-B,Gamers Nexus 亦話喺新舊 LG 顯示器上重現相關行為;網上早喺 2024 年已有 LG Monitor App Installer 自動出現嘅紀錄。不過個案集中喺部分 UltraGear 同 UltraFine 型號,暫時冇完整受影響清單,亦冇理據推斷所有 LG 顯示器都會裝。34GX900A-B 確實列喺 LG 香港官網,但有香港產品頁只代表呢個型號有本地官方資料,唔代表每部港行接上 Windows 11 都必定彈廣告。

截至 7 月 20 日,未見 LG 或 Microsoft就今次事件發出正式回應。最值得批評嘅位係選擇權:Microsoft 自己份開發文件都承認,自動安裝冇通知,可能令用家困惑;LG 仍然揀咗用呢條靜默通道推介付費防毒軟件。硬件自動安裝控制工具尚算有實際用途,但 LG 冇先問用家,就經呢個 app 喺桌面推廣付費防毒軟件。

點樣檢查同移除 LG Monitor App Installer

先去 設定 → 應用程式 → 已安裝嘅應用程式,搜尋「LG Monitor App Installer」或者「LG Monitor App」。見到嘅話,撳右邊三點選單再揀移除。之後去 設定 → 應用程式 → 啟動,確認佢冇留喺開機清單;工作管理員嘅「啟動應用程式」頁亦可以查到。想追查安裝時間,可以喺開始功能表搜尋「可靠性歷程記錄」,睇吓有冇 LGElectronics.LGMonitorApp 或 Store 代號 9PM9N6F47JB8 嘅安裝紀錄。

見過 McAfee 彈窗嘅話,再喺已安裝 app 清單獨立搜尋 McAfee。淨係見過推廣、冇撳過安裝,通常唔會有 McAfee 程式;真係見到 McAfee Security、Scam Detector 或相關元件,而你又用唔着,就逐項移除。唔使為咗呢件事關閉成個 Microsoft Store 或 Windows Update,咁做會連正常 app 更新同安全修補都一併影響,代價大過實際需要。

想封鎖裝置 metadata 自動帶 app,可以咁做

Windows 11 Home 可以按 Win + R,輸入 sysdm.cpl,去「硬件」分頁打開「裝置安裝設定」,對自動下載廠商 app 同自訂圖示揀「否」,再儲存。Windows 11 Pro、Enterprise 或 Education 可以執行 gpedit.msc,依次去 電腦設定 → 系統管理範本 → 系統 → 裝置安裝,打開「Prevent automatic download of applications associated with device metadata」,再設成 Enabled。呢項政策正正係 Microsoft 為阻止 metadata 配對 app 自動下載而設。

關閉後,其他打印機、滑鼠、耳機或顯示器嘅廠商 companion app 同自訂圖示都可能唔再自動出現。顯示器基本出畫面通常唔靠呢類 Store app,但顏色模式、firmware 更新、分割畫面或者快捷控制工具,日後可能要自行去廠商官網安裝。經常幫公司裝機、唔想硬件一插入就多一批軟件嘅人,封鎖會比較乾淨;一般家用機就先移除 LG app,再按自己用開嘅周邊決定。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook