Monitores LG instalam software silenciosamente através do Windows Update sem consentimento

Monitores LG estão acionando o Windows Update para instalar silenciosamente software com marca LG que promove assinaturas do McAfee, sem qualquer interação do usuário, o que gera preocupação de que esse comportamento, na prática, equivale a malware facilitado pelo sistema operacional. Comentadores compartilham soluções alternativas escondidas nas configurações e nas políticas de grupo do Windows, criticam a Microsoft por permitir que fornecedores de hardware empacotem adware por meio de canais de drivers e contrastam esse modelo com Linux e macOS, onde tais instalações automáticas de terceiros são muito menos comuns. Muitos veem o incidente como parte de uma tendência mais ampla de o Windows se tornar cada vez mais hostil ao controle e à privacidade do usuário.

Como funciona a instalação automática

  • O Windows identifica certos monitores LG por meio de IDs de hardware (EDID) e, através do Windows Update, instala silenciosamente um app da LG que promove o McAfee.
  • A instalação é sem clique, é executada na inicialização, tem acesso à rede e pode ser difícil de remover; alguns usuários só a encontraram via Microsoft Store → Biblioteca.
  • Ela também pode aparecer mais tarde para proprietários de modelos LG mais antigos, não apenas dos novos.
  • O próprio monitor não vem com o instalador; o Windows o obtém da infraestrutura da Microsoft com base nos metadados do dispositivo.

Experiências relacionadas com outros fornecedores

  • Comportamento semelhante de “pacote de drivers = ad/spyware” relatado para Dell/Alienware, HP, Logitech, Razer, MSI, Gigabyte, ASUS “Armoury Crate” e outros.
  • Periféricos como mouses, teclados, impressoras, headsets e placas-mãe frequentemente instalam automaticamente grandes suítes, telemetria e nagware via Windows Update ou hooks do fornecedor.
  • Alguns dispositivos exigem apps residentes no espaço do usuário para recursos “extras” básicos (botões, RGB, macros), empurrando os usuários a manter o bloat.

Soluções alternativas e contramedidas técnicas

  • Várias configurações do Windows e Políticas de Grupo podem:
    • Bloquear o download automático de “apps dos fabricantes”.
    • Impedir a entrega de drivers via Windows Update.
    • Bloquear a instalação de IDs específicos de “dispositivo” (por exemplo, Alienware Command Center).
  • Usuários avançados mencionam ajustes no registro, Image File Execution Options e o uso de instalações offline / fortemente enxutas do Windows.
  • Muitos consideram essas mitigações complexas demais para usuários típicos.

Responsabilidade e debate sobre “malware”

  • Alguns chamam o pacote da LG de “malware” ou “spyware” pelas definições no estilo da FTC (instalado sem conhecimento, deixa o sistema mais lento, exibe anúncios).
  • Outros argumentam que “malware” é usado em excesso; a LG fornece software nominalmente “legítimo” por meio de um recurso do sistema operacional que a Microsoft projetou.
  • Há forte discordância sobre a culpa:
    • Um lado: a LG (e outros OEMs semelhantes) é a principal culpada por abusar do canal.
    • Outro: a Microsoft é igualmente ou mais responsável por permitir e aprovar esses pacotes via Windows Update.
    • Alguns culpam os usuários por escolherem o Windows; outros rebatem isso como culpabilização da vítima.

Alternativas e críticas mais amplas ao sistema operacional

  • Muitos comentaristas dizem que isso reforça a mudança deles para Linux, BSD ou macOS; outros observam que o Linux tem sua própria complexidade e riscos de cadeia de suprimentos.
  • Vários argumentam que o Windows se tornou “enshittified”, com anúncios, telemetria e instalações automáticas opacas; alguns ainda o defendem para jogos e ferramentas corporativas.
  • Há preocupação de que esse comportamento erode a confiança na LG, na Microsoft e no software proprietário em geral, e pode justificar escrutínio regulatório ou de GDPR.