Windows Updateが原因で、ユーザーのシステムにLGブランドのアプリケーションが無断でインストールされる事例が報告されています。このアプリは、McAfeeを一度もインストールしたことがないマシン上でも、McAfeeの宣伝用ポップアップを表示するとのことです。
この問題は、Redditコミュニティr/pcmasterraceのユーザーが投稿した報告によって表面化しました。投稿者は、問題のソフトウェアがMicrosoft StoreとWindows Updateの仕組みに起因していることを突き止めています。
投稿者はLG UltraGearモニターを3台(27GP83Bが1台、27GN800が2台)所有しており、これらのディスプレイを接続すると、WindowsがデバイスのメタデータをMicrosoft Storeの掲載情報と自動的に照合し、何の通知もなく対応するアプリケーションをダウンロードしてしまうことを発見しました。
このアプリは信頼性モニターのログ上で「9PM9N6F47JB8-LGElectronics.LGMonitorApp」として識別されており、イベントビューアーの記録に「Windows Updateが正常に完了しました」というエントリが表示されていることから、インストールが確認されています。
タスクマネージャーのスタートアップアプリを確認したところ、LG Monitor App Installerがユーザーの同意なしにPCへ自動的に追加されていたことが判明しました。
インストール直後、このアプリはMcAfeeのラベルが付いたポップアップを表示し、McAfeeのScam Detector機能の「30日間無料トライアル」の開始をユーザーに促しました。McAfee製品を一度も自分のシステムにインストールしたことのないユーザーが多かったため、この表示は驚きを持って受け止められました。
この報告を取り上げたセキュリティ研究者や各メディアは、これがLGのハードウェアだけに限定された孤立した事例ではないと指摘しています。
同様のサイレントインストールの挙動は、AlienwareやAsusのモニター用コンパニオンアプリでも確認されていると報告されており、デバイスのメタデータを通じてOEMに紐づくアプリを取得するWindowsのDevice Setup Managerの仕組み自体が、LG固有のバグというより、より広範なシステム上の問題であることを示唆しています。
Microsoft自身のテックコミュニティフォーラムには、少なくとも2024年11月まで遡るLG Monitor Appに関するユーザーからの苦情が投稿されており、この挙動が複数のWindowsビルドにわたって長期間続いていたことがうかがえます。
Mags_Smash氏の投稿によれば、LG Monitor App Installerは標準のMicrosoft Storeのアンインストール手順では削除できないとのことです。
一般ユーザー向けに確認されている唯一の回避策は、[設定]＞[アプリ]＞[スタートアップ]からこのアプリの起動を無効にする方法です。これによりポップアップの表示は止まりますが、パッケージ自体が完全に削除されるわけではありません。
恒久的な解決策を求めるユーザー向けには、グループポリシーを利用した2つの対処法が確認されています。
1つ目の方法はより的を絞った対処法で、接続されたハードウェアに紐づくメーカー関連アプリをWindowsが取得する動作を特定的に停止させる一方、Storeの通常機能は維持されます。
gpedit.mscを利用できないWindows Home Editionのユーザーは、代わりに[システムのプロパティ]内の[デバイスのインストール設定]で、メーカー製アプリのダウンロード設定を直接変更できます。
Microsoftは本稿執筆時点でこれらの報告に対する公式声明を発表しておらず、無断インストールの原因となっているデバイスメタデータのダウンロードの仕組みを同社が変更する予定があるかどうかは、依然として不明です。
翻訳元: https://cyberpress.org/windows-update-allegedly-installs-lg-monitor-app/