編按：本文綜合整理自 VideoCardz 原始報導、Gamers Nexus 32 次開機實測、PC Gamer 評論、Hardware Busters 實測報導、Tom’s Hardware 與 cybersecuritynews 追蹤，並加入 Siami 編輯部觀點與分析。
把一台全新的 LG UltraGear 螢幕接到 Windows 11 電腦，什麼都不要按、約一分鐘後，螢幕就會跳出一個視窗，詢問使用者是否要安裝 McAfee 防毒軟體或啟動 30 天試用。這不是使用者在某個網站點到廣告，也不是手動下載了可疑程式，而是 Windows Update 直接把 LG Monitor App Installer 派送到使用者電腦上，整個流程不需要任何點擊、也不會跳出 UAC 權限請求。
VideoCardz 報導引述德國科技部落格 Caschys Blog 的發現，並由 Gamers Nexus 透過 32 次連續開機實測重現：32 次開機中有 31 次都跳出 McAfee 推廣，僅 1 次未顯示。事件曝光後，Dell Alienware 螢幕也被回報有類似狀況，等於整個 Windows Update 自動派送機制都被質疑。
事件怎麼發生的？
LG Monitor App Installer 並不是從 LG 官網下載，也不是隨機附在驅動光碟裡。它的派送路徑是：
- 硬體偵測階段：Windows 透過 USB 或 HDMI 把螢幕的 EDID 資訊回傳，作業系統辨識出型號（被點名的包括 UltraGear 27GP83B、27GN800 等）。
- 驅動自動對應：Windows Update 將 LG Monitor App Installer 視為「建議驅動程式的一部分」，依預設行為派送與安裝。
- 彈窗推廣：安裝完成後立即觸發 McAfee 訂閱推廣視窗，跳出率約 96.9%（31/32 次開機）。
問題的核心不是「LG 推廣 McAfee」，而是整個派送流程完全跳過了使用者同意環節。微軟原本設計 Windows Update 是為了安全修補與驅動更新，現在卻被用來當作第三方應用程式的隱形通道。
32 次開機、31 次 McAfee 彈窗——這個命中率意味著這不是偶發 bug，而是刻意設計的「安裝後立即推廣」商業模式。
為什麼這件事重要？
這次事件之所以在 Hacker News 累積超過 600 分（VideoCardz 報導）、引發廣大迴響，是因為它把三個長期被擱置的系統性問題一次炸開：
- Windows Update 不再只是修補工具：當作業系統預設把硬體廠商的推廣程式視為「建議驅動」，使用者對「更新 = 信任」的認知就會瓦解。
- 硬體廠商把螢幕變成廣告載體：使用者花錢買顯示器，結果螢幕自動把廣告派送到自己的電腦，這是商業模式的嚴重越界。
- 第三方推廣鏈條成形：McAfee 透過 LG 派送，代表這背後有付費合作機制，使用者的注意力變成商品。
對一般使用者最直接的影響是：從今以後，任何連接到 Windows 的硬體都可能成為廣告入口——不只 LG、不只螢幕。
與過去 bloatware 爭議的差異
過去 Dell、HP、聯想筆電預裝應用程式雖然惱人，但至少有實體隨機軟體、使用者手動安裝的痕跡。這次事件不同之處在於：
- 無實體媒介：使用者沒有拿到任何光碟或下載連結
- 無同意環節：沒有 EULA 視窗、沒有 UAC 請求
- 可遠端觸發：即使使用者從未造訪 LG 網站，硬體接上後就被自動派送
- 跨廠商同性質問題：Dell Alienware 螢幕也被回報類似狀況
這已經不是「某家廠商太貪心」的個案，而是 Windows Update 派送機制本身的信任危機。
數據解讀與質疑
從 Gamers Nexus 公布的實測數字看：
- 96.9% 彈窗率（31/32 次開機）：這個命中率意味著 McAfee 推廣不是「偶爾出現」的功能，而是每次開機都會觸發的核心商業邏輯。
- 約 1 分鐘內完成安裝：從螢幕接到電腦到 installer 出現，使用者甚至還沒開始設定作業系統。
- 跨廠商擴散：Dell Alienware 案例顯示，這套機制是 Microsoft Store 與硬體廠商合作的標準化派送流程，並非 LG 獨有。
值得質疑的部分：
- LG 與 McAfee 的合作分潤機制為何？是否有公開的數字？
- 微軟在這條派送鏈中扮演什麼角色？是單純提供通道，還是有實質審查？
- 為什麼 Windows 11 預設允許「建議驅動程式自動安裝」？這個設計何時被改為預設開啟？
- 使用者是否能在不犧牲螢幕基本功能（如 OnScreen Control 9.47 才能調整 OSD）的前提下，完全封鎖這條通道？
目前的使用者選項
對於已經被自動安裝的使用者，目前的處置方式包括：
- 透過 Windows 設定「應用程式與功能」手動解除安裝 LG Monitor App Installer
- 關閉 Windows Update 中的「接收其他 Microsoft 產品的更新」選項
- 在群組原則中停用「驅動程式自動包含」機制（需 Windows 11 Pro 以上）
- 使用第三方工具（如 O&O ShutUp10++）封鎖 Microsoft Store 自動安裝
但這些都是事後補救，原始的同意環節已經被跳過。
後續觀察重點
這起事件目前還在發酵，值得持續追蹤的發展包括：
- 微軟是否會調整 Windows Update 對「硬體相關應用程式」的派送規則
- LG 與 McAfee 合作的公開聲明或政策調整
- 是否會引發歐盟 DSA、美國 FTC 等監管機構的調查
- 其他硬體廠商（如 Samsung、ASUS、Acer）是否也有類似派送鏈條
在缺乏統一監管標準之前，使用者能做的只有：每次插入新硬體後，主動檢查 Windows Update 與已安裝應用程式清單。
Siami 編輯部立場：硬體廠商的商業模式應該在購買前透明揭露，而不是透過作業系統的隱形通道在使用者不知情的狀態下變現。Windows Update 派送機制需要更明確的「驅動程式 vs. 商業應用程式」分類，以及強制可見的使用者同意環節。
網友熱門留言 (5)