Мониторы LG, Dell и Alienware устанавливают рекламное ПО в Windows без согласия пользователей

Мониторы популярных брендов LG, Dell и Alienware автоматически устанавливают на компьютеры под управлением Windows сторонние приложения без ведома и согласия владельцев. Обнаружили проблему пользователи Reddit и эксперты канала Gamers Nexus: сразу после подключения дисплея через Windows Update и Microsoft Store на систему накатывается утилита LG Monitor App Installer, которая получает полный доступ к ресурсам ПК и начинает показывать назойливую рекламу антивируса McAfee.

Как работает скрытая установка

Механизм срабатывает стандартным способом: при подключении нового устройства Windows Update автоматически загружает драйверы и сопутствующее ПО. В случае с мониторами LG в пакет попадает приложение LG Monitor App Installer (в системе отображается как «9PM9N6F47JB8-LGElectronics.LGMonitorApp»). Установка происходит в фоновом режиме, без запроса разрешения, без уведомлений и без диалоговых окон согласия. В «Мониторе стабильности системы» и «Просмотре событий» фиксируется факт установки примерно через минуту после подключения кабеля.

По данным тестов Gamers Nexus, проверивших процесс на 32 перезагрузках системы, в 31 случае на экране появлялось окно с предложением 30‑дневной пробной версии McAfee, а в одном — реклама собственной утилиты LG. После окончания пробного периода антивирус переходит в платную подписку. Приложение прописывается в автозагрузке, поэтому всплывающие уведомления poursuivent пользователя при каждом включении компьютера.

Какие модели задействованы

Проблема воспроизведена на нескольких моделях LG, что говорит о системном характере явления:

• LG UltraGear 34GX900A-B — основная модель, на которой проводились массовые тесты Gamers Nexus;
• LG UltraGear 27GP83B и LG 27GN800 — модели, о которых сообщил пользователь Reddit Mags_Smash;
• LG UltraFine 32UN880-B — более старая модель, на которой также наблюдается поведение.

Жалобы пользователей на форумах и в Reddit датируются как минимум 2024 годом, однако в последние недели количество сообщений резко выросло.

Широкие привилегии и риски приватности

Страница приложения в Microsoft Store прямо указывает, что утилита имеет доступ ко всем системным ресурсам и к интернету. Теоретически это позволяет не только сменять рекламные баннеры на любые другие, но и эксфильтровать данные с компьютера. Эксперты отмечают: внешнее периферийное устройство (монитор) получает возможность устанавливать ПО с максимальными правами — это нетипичный и потенциально опасный вектор атаки.

Аналогичный механизм используют мониторы Dell и Alienware: при подключении совместимого дисплея через Windows Update автоматически устанавливается приложение Alienware Command Center. Пользователи сравнивают ситуацию с обычным бloatware от OEM-производителей, но подчёркивают принципиальную разницу: здесь инициатором установки выступает не сам компьютер, а подключаемая периферия.

Как удалить и заблокировать нежелательное ПО

Стандартное удаление через Microsoft Store, по отзывам пользователей, не срабатывает — приложение восстанавливается при следующей проверке обновлений. Рабочие методы защиты:

• Отключение автозапуска — в «Параметрах» → «Приложения» → «Автозагрузка» отключить LG Monitor App Installer и аналогичные записи.
• Групповая политика (радикальный метод) — открыть gpedit.msc, перейти в Computer Configuration → Administrative Templates → System → Device Installation, включить параметр Prevent automatic download of applications associated with device metadata. Это полностью блокирует автоматическую установку любого ПО, привязанного к метаданным устройств.
• Блокировка Microsoft Store — через настройки учётной записи запретить автоматическое скачивание приложений из магазина. Недостаток: затронет и легаitimate обновления других программ.

Более широкий контекст: телевизоры LG и голосовые данные

Ситуация с мониторами напоминает практику LG в сегменте телевизоров. В условиях использования Smart TV скрыто прописан пункт, обязывающий владельца уведомить всех гостей и домочадцев о том, что их голоса могут записываться и обрабатываться голосовыми функциями («AI-Based Services»). Компания снимает с себя ответственность за нарушение законов о прослушивании. Пока эта практика зафиксирована только для телевизоров, но эксперты не исключают её распространения на линейку мониторов с встроенными микрофонами и ИИ‑функциями.

Проблема поднимает фундаментальный вопрос: насколько безопасен механизм Windows Update, позволяющий периферии самостоятельно решать, какое ПО установить на хост-систему с полными правами. Пока Microsoft не изменила политику доставки приложений через метаданные устройств, пользователям остаётся только ручное закрытие «дыры» через групповые политики или отказ от автоматических обновлений магазина.