駁顯示器竟然令 Windows 自動裝 app?原理、關法同代價一次講清
3C 產品

駁顯示器竟然令 Windows 自動裝 app?原理、關法同代價一次講清

圖片:via XDA Developers — https://www.xda-developers.com/my-monitor-can-install-apps-on-my-windows-pc-without-permission/
TechLab 編輯部(譯)·

Windows 10/11 可截停廠商 app,但部分配套功能都可能一齊消失

個芒冇直接走入你部電腦

近排有用戶同 Gamers Nexus 發現,駁上部分 LG 顯示器後,Windows 會自動下載 LG Monitor App Installer,個 app 之後再顯示 McAfee 試用推廣。呢件事聽落似顯示器可以任意塞軟件入電腦,其實個芒冇執行安裝程式嘅能力;真正郁手係 Windows,佢認出硬件型號後,按廠商提交嘅資料去 Microsoft Store 搵配套 app。

LG 回應話,McAfee 本體從來冇喺未經同意下自動安裝,相關試用推廣亦只曾喺美國有限度出現,後來已經移除。而家只可以確認 LG 配套 app 會喺背景裝入 Windows,之後顯示 McAfee 推廣;未有證據證明 McAfee 防毒軟件本身都會自動安裝,亦未見香港電腦收到同一個推廣。

Microsoft 圖解 Windows 接駁裝置後下載中繼資料、驅動同配套 app 嘅四個步驟

圖片:Microsoft

Windows 點解會幫硬件裝 app

Microsoft 官方文件列出成個流程:裝置接駁後,Windows 讀取硬件識別碼,再從 Windows Metadata and Internet Services 下載裝置中繼資料;資料入面如果連結咗某個 Store app,系統就會喺背景取得同安裝。驅動程式如有需要,則經 Windows Update 另一條路下載。呢套安排由 Windows 8 年代已經存在,原意係令打印機、相機、顯示器同電競周邊插上即用,毋須逐間廠商網站搵工具。

問題出喺透明度。Microsoft 自己都承認,自動安裝期間冇通知,容易令用家困惑。Store 下載來源受 Microsoft 管理,亦唔代表每個廠商 app 都值得無聲入機;廠商一旦喺實用控制工具入面加推廣,Windows 原本為方便而開嘅通道就變成廣告入口。呢次爭議反映嘅係平台過度信任硬件廠商,暫時未見到顯示器繞過 Windows 保安或者任意執行程式。

Windows Pro 點樣關閉自動下載

Windows 10/11 Pro、Enterprise 或 Education 可以按 Win + R,輸入 gpedit.msc,再去「電腦設定 > 系統管理範本 > 系統 > 裝置安裝」。打開 Prevent automatic download of applications associated with device metadata,設成 Enabled,最後套用設定。個名有少少反直覺:揀 Enabled 代表啟用「阻止下載」政策,唔係開啟自動下載。

Windows Home 冇本機群組原則編輯器,可以按 Win + R 輸入 sysdm.cpl,去「硬件 > 裝置安裝設定」,對自動下載廠商 app 同自訂圖示揀「否」,再儲存。Windows 版本同語言唔同,畫面字眼可能有少少出入。Microsoft 官方政策文件確認,群組原則其實會蓋過呢個控制台設定,所以 Home 版用家改呢度,Pro 版或者公司電腦就應該優先用政策管理。

關掣之後,驅動通常仲會裝

呢項政策針對同裝置中繼資料連結嘅 app,唔會直接停用 Windows Update 驅動程式。顯示器最基本嘅出畫、解像度同更新率一般仍由 Windows 內置或廠商驅動處理。不過,部分硬件會靠配套 app 提供韌體更新、色彩模式、RGB、按鍵設定、掃描功能或者電量資訊;截停下載後,呢啲進階功能可能唔見,要自行去廠商網站或 Store 安裝工具。

如果 LG Monitor App Installer 已經入咗機,改政策唔會自動幫你移除。Windows 11 可去「設定 > Apps > Installed apps」,Windows 10 就去「設定 > Apps > Apps & features」,搵返個 app 再解除安裝;同時檢查「啟動 app」,睇吓有冇相關項目留低。用開廠商螢幕控制、韌體更新或分割視窗功能,刪之前最好先確認依賴邊個程式。

公司 IT 要逐款裝置測試

Microsoft 已表明會逐步淘汰舊式裝置中繼資料機制,Windows 11 24H2 亦開始支援經驅動套件提供新一代 container metadata 同配套軟件關聯。現有政策文件講得最清楚嘅仍然係舊機制,公司 IT 唔宜假設一個設定可以永久截住所有廠商軟件。公司 IT 最好先喺測試機套用政策,再駁上常用嘅顯示器、打印機、dock 同 webcam。確認驅動、韌體更新同管理功能冇受影響,先至全面推送。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook