你只是接上一台 LG 显示器，Windows Update 却顺手装了个卖 McAfee 的软件
周白｜OC 产品体验编辑
周白｜OC 产品体验编辑
据 VideoCardz 报道 及 Gamers Nexus 的复现实验，部分 LG 显示器连接 Windows PC 后，系统会通过设备关联机制自动安装 LG Monitor App Installer，没有单独征得用户同意。测试中 32 次启动有 31 次出现 McAfee 试用推广，另一次推广 LG 自家工具。
一句话结论： 争议不只是一个烦人的弹窗，而是 Windows 原本用来让硬件“插上就能用”的可信分发通道，被厂商拿来安装用户没有主动选择的商业推广软件。
显示器在多数人印象里是一块相对被动的硬件。接上 DisplayPort 或 HDMI，Windows 识别型号、色彩配置和音频设备，很合理。谁也不会预期它像一台品牌整机那样，开始向电脑安装营销工具。
Windows 的设备元数据可以把硬件 ID 与驱动、Microsoft Store companion app 联系起来。这个机制本来用于自动取得触控板设置、打印机管理或灯光控制工具。LG Monitor App Installer 正是沿这条受信任路径进入系统，因此用户看到的是一次成功的 Windows Update，而不是网页下载程序常见的安装向导。
被装上的不是 McAfee 本体
现有报道显示，系统首先安装 LG 的应用，这个应用再频繁显示 McAfee 30 天试用推广。不能简单写成“Windows 偷偷安装了完整 McAfee 杀毒软件”。但对用户而言，区别不会让体验变好：一个没有主动要求的常驻应用，借系统更新通道进入电脑，再用弹窗销售订阅。
Gamers Nexus 还在购买三年的 LG UltraFine 32UN880-B 上观察到类似行为，说明它不一定只影响最新型号。Dell 等厂商也会借设备关联机制安装 Alienware Command Center，只是配套控制工具和第三方广告之间仍有明显界线。
“访问所有系统资源”是否等于它正在监控一切
Microsoft Store 页面显示应用具有网络和广泛系统资源权限，这值得警惕，却不能直接证明 LG 已经读取用户所有登录信息或浏览记录。权限描述表示程序具备较大能力，真实收集行为仍需要网络流量、代码或隐私政策审计。
标题党很容易把“可以访问”写成“已经窃取”。更扎实的批评根本不需要跨过这一步：自动安装缺少明确同意、用途与显示器基本功能无关、推广会转成付费订阅，这三点已经足够说明产品设计越界。
LG 截至相关报道发布时尚未给出完整公开解释。微软也需要回答平台责任：Windows Update 和 Store 是用户信任的系统通道，硬件厂商可以通过它推送哪些类型的 companion app，商业推广是否应该经过额外审批？
用户怎样阻止
Windows 专业版用户可以在组策略的设备安装设置中启用“Prevent automatic download of applications associated with device metadata”，阻止根据设备元数据自动下载应用。代价是打印机、外设和显示器真正有用的配套程序也不会自动安装，需要自己到官方来源获取。
普通用户可以先在已安装应用和启动项中查找 LG Monitor App Installer，卸载不需要的程序，并检查 Windows 更新历史。不要为了关闭一个弹窗随便下载所谓“清理工具”，那只会再扩大一次信任链。
关键事实
- LG Monitor App Installer 可通过 Windows 的设备关联和更新机制自动出现，没有独立安装确认。
- 复现实验中它频繁推广 McAfee 试用订阅，但目前不是 Windows 直接安装完整 McAfee 的同一说法。
- 新旧多款 LG 显示器可能受影响，公开范围仍不完整。
- 广泛权限引发合理担忧，但现有证据不足以断言应用已经读取所有敏感数据。
OC 判断
操作系统应该把“让硬件工作”和“替硬件厂商销售软件”分开授权。用户对 Windows Update 的信任比普通下载链接高得多，微软若允许厂商借这条通道推广告，就在消耗整个驱动生态的信誉。LG 是否实际滥用数据还需证据，自动安装营销工具本身已经不合格。
为什么重要
- 对开发者： 高信任分发通道必须限制用途，签名和商店审核不能替代用户意图。
- 对硬件企业： companion app 应提供设备功能，商业推广需要单独、清晰的同意。
- 对用户： 接入新外设后应检查更新历史和启动项，系统自动安装的不一定只有驱动。
评论
围绕这篇文章补充信息、提出问题或分享观察。