- 一部のLGモニターをWindows PCに接続すると、LG Monitor App Installerが自動インストールされ、McAfeeのサブスクリプションを宣伝する。ユーザーの承認手順は用意されていない
- Windows UpdateがLGの拡張機能およびソフトウェアコンポーネントパッケージをインストールした後、約1分後にアプリのインストールが開始され、同意ダイアログやダウンロード承認もなかった
- Gamers NexusがLG UltraGear 34GX900A-Bで32回連続起動した結果、31回McAfee広告が表示され、残りの1回ではLGのモニターユーティリティが宣伝された
- 3年前に購入したLG UltraFine 32UN880-Bでもポップアップが表示され、関連する苦情は少なくとも2024年から続いており、新製品に限られた動作ではない
- Windowsのグループポリシーでデバイス連携アプリの自動ダウンロードを防げるが、必要なモニター・周辺機器ソフトウェアも手動でインストールする必要がある場合がある
ユーザー承認のない自動インストール
- 一部のLGモニターをWindows PCに接続すると、McAfeeサブスクリプションを宣伝するソフトウェアが自動インストールされる場合がある
- モニター所有者から情報提供を受けたGamers Nexusは、LG UltraGear 34GX900A-Bで同じ動作を再現した
- Windows Updateが先にLGの拡張機能パッケージとソフトウェアコンポーネントパッケージをインストールする
- Windows Reliability Monitorには約1分後にLG Monitor App Installerが表示された
- インストール過程に同意ダイアログはなく、ユーザーがダウンロードを承認する必要もなかった
繰り返されるMcAfeeの宣伝
- Gamers Nexusはアプリケーションを32回連続で起動してテストした
- 31回はMcAfeeのプロモーションが表示された
- 残りの1回はLG独自のモニターユーティリティの1つが宣伝された
- McAfeeのポップアップは30日間の無料トライアルを提供した後、有料サブスクリプションに移行する条件だった
旧型モニターにも及ぶ動作
- 自動インストールは新しく購入したディスプレイに限られない
- 3年前に購入したLG UltraFine 32UN880-Bでもポップアップが表示された
- LG Monitor App Installerに関するユーザーの苦情は少なくとも2024年までさかのぼる
- 最近の情報提供の増加は、より多くのモデルがアプリを受け取り始めた可能性と関連しているが、正確な対象モデルの範囲は確認されていない
- Microsoft Storeは同アプリの機能として、インターネットおよびすべてのシステムリソースへのアクセスを記載している
- LGのプライバシー保護文書が対象とする範囲も、Gamers Nexusの懸念材料となった
Dellでも確認された類似の方式
- デバイスを検出した後、Windows Updateでソフトウェアを自動配布する方式はLGに限られない
- DellもWindowsが互換性のあるAlienwareモニターや周辺機器を検出すると、Alienware Command Centerを配布する
- 新しいAlienwareモニターをDisplayPortで接続した事例でも、アプリケーションのインストールが繰り返し実行され、同じWindowsグループポリシーでブロックする必要があった
Windowsグループポリシーでブロック
Computer Configuration → Administrative Templates → System → Device Installationで「Prevent automatic download of applications associated with device metadata」ポリシーを有効化できる- このポリシーを適用すると、Windowsが接続されたハードウェアに関連するアプリケーションを自動でダウンロードできなくなる
- 必要なモニター・周辺機器ユーティリティまでインストールされない場合があるため、該当ソフトウェアを手動でダウンロードする必要がある場合がある
4件のコメント
必須ドライバーまではまだ分かりますが、メーカー製ユーティリティをなぜ Windows Update が勝手にインストールするんですか?!
https://reddit.com/r/MicrosoftEdge/… Windowsを使うたびにこういう経験が多いので、もうそういうものだと思っています……
マザーボードメーカーがブロートウェアを押し売りしているのがうらやましかったんでしょうね。
Hacker Newsの意見
タイトルよりはるかに深刻。OSがユーザー操作なしにサードパーティ製メーカーのソフトウェアをバックグラウンドでインストールし、誰でもHDMIデバイスを接続した瞬間に実行され得る
このソフトウェアはインターネットとシステム全体にアクセスでき、サンドボックスもなく、起動のたびに開始される。新しいLGモニターだけでなく、すでに接続済みの旧型モデルやプロ向けモデルにも拡大適用された点で、前例を見つけにくい
GamersNexusがLGの行為を詳しく分析している: https://www.youtube.com/watch?v=Q9uefFYe6bM
Microsoftはメーカーをブロックする手段を持ちながら、それを止めていない。Razerのような企業は、今やハードウェア企業というよりマーケティング・データ企業に近い可能性もある
Microsoftがなぜこれを許可し、有効化しているのか理解しがたく、ユーザー中心の製品を作る感覚を失ったように見える
USBには認証がなく、Windowsがドライバーパッケージを探すのに使う16ビットのVendorIDとProductIDしかない。MCUに任意のIDを使わせるのは簡単で、最初は正常なデバイスのように見せかけ、タイマーや外部信号に応じて接続を切り、別のデバイスになりすまして再接続することもできる
https://arstechnica.com/information-technology/2021/08/need-...
8年前にも、メーカーアプリの自動ダウンロードを無効にしてドライバーを削除し、再起動しても約2分ですべて再インストールされ、当時の最新版より古いNvidia 388.1までインストールされる問題があった: https://www.reddit.com/r/Windows10/comments/8tlre3/why_is_it...
自動インストールをブロックする方法は、
gpedit.mscでComputer Configuration > Administrative Templates > System > Device Installation > Prevent automatic download of applications associated with device metadataを有効にすることgpedit.mscがないHomeエディションでは、sysdm.cplのHardware > Device Installation Settingsに入り、メーカーアプリの自動ダウンロードに関する質問でNoを選んで保存すればよいgpedit.mscはWindows Homeに標準では含まれておらず、非公式に追加する方法しかない。そもそも存在すべきでない問題を回避するために、ユーザーにあまりに多くの作業を求めているMicrosoftが介入すべきであり、自社製品を使うための通常の要件として受け入れられるものではない
Microsoftが収益を分け合っていないという前提なら、LGよりもMicrosoftに圧力をかけるほうが効果的かもしれない。何をインストールするかを決めるのはMicrosoftであり、現状ではハードウェアメーカーが適切なソフトウェアを提供していると信頼しているようだ
特に大企業顧客が反発すればポリシーが強化され、LGには再発時にアップデート権限を剥奪すると通告できる。すでに製品を販売したLGは、次回購入時に不買するという約束が曖昧になることを知っているが、Microsoftは毎日大型契約を交渉しているため、営業上の障害として記録されれば対応する動機が大きい
企業はこうした自動インストールを見ない可能性が高く、抗議しないだろうし、Windows全体の品質問題にもすでに慣れている
モニター自体がコンピューターにソフトウェアをインストールしているのではなく、Windows が自動的にインストールしているのだから、Microsoft に責任がある。USB ドライブ接続時に悪意あるソフトウェアを自動実行していた問題と同じセキュリティ欠陥と見なせる
Windows はドライバーの同意モデルを早急に見直すべきだ。特定のドライバー 1 つだけをブロックできないため、Lenovo でタッチスクリーン用ドライバー 7.7.2.66 をインストールしても、翌日には Windows が 7.7.2.44 に戻してしまう
最新版のリンクは https://pcsupport.lenovo.com/us/en/products/laptops-and-netb...
PowerShell で更新を非表示にしても KB 番号がないためフィルタリングされず、
get-windowsupdate -isHidden | ft Status,KB,Size,Titleの実行にも 20 秒以上かかるこのような悪質なソフトウェアは、個人情報保護法で違法化されるまで続くだろう。同意だけを求めれば、企業は 1.8PiB もの利用規約を読んだものと見なし、いつでも条項を変更でき、強制仲裁のため訴訟も難しい、という文言を入れるだけだ
Microsoft と Windows が、標準プロトコルを使う周辺機器にもドライバーが必要だとユーザーを慣らしてしまったことも問題だ。モニターはピクセルを受け取って表示するだけなので、別途ドライバーは必要ない
Gamers Nexus の動画は十分見る価値がある: https://www.youtube.com/watch?v=Q9uefFYe6bM
この悪質なソフトウェア問題が解決するまで Windows を起動しないつもりで、米国のユーザーのほうがより多くの広告を受けているように見える
LG を EA、Blizzard Entertainment とともに購入禁止リストへ追加した。会社や方針を変えることはできなくても、買わないことはできる
以前ならこうしたものはスパイウェアや悪質なソフトウェアと呼ばれていたが、今では大企業のエンジニアリングチームや管理職にとって日常的な慣行になっている
どこかの中間管理職がこうしたことを止めてくれると期待する理由は理解しがたい
なぜ複数のプラットフォームで、この問題を心配する人を神経質だと決めつけるのか分からない。デバイスを接続した途端にインストールされる明白なスパイウェアであり、かつて Sony の DVD DRM がスパイウェアをインストールしていたのと似たような、ひどいやり口だ