LG 显示器借 Windows Update 静默装软件
LG monitors silently install software through Windows Update without consent
LG 显示器被曝出在用户毫不知情的情况下，利用 Windows Update 机制悄悄安装软件。这一行为完全绕过了用户的同意环节，引发了隐私和系统安全的巨大担忧。原本用于更新驱动或系统补丁的 Windows Update，竟成了硬件厂商“暗度陈仓”的通道。对于普通用户而言，这意味着你的电脑可能正在运行未经授权的程序，而这一切都发生在后台静默进行。这种“静默安装”不仅侵犯了用户的知情权，也可能带来潜在的安全风险，让人们对硬件厂商与操作系统之间的信任关系产生了新的质疑。
LG 显示器在未经用户同意的情况下，通过 Windows Update 静默安装软件。
HN 评论区
638- devttyeu
这比标题描述的还要糟糕得多：
1. 你的操作系统在后台静默安装来自第三方厂商的恶意软件（技术上说是厂商软件），完全无需用户交互
2. 只要是你或任何拥有物理访问权限的人将设备插入 HDMI 端口，就会立即发生
3. 该恶意软件拥有互联网访问权限和完整的系统权限，没有任何沙箱隔离
4. 它随每次系统启动自动运行
5. 当你插入一台新的 LG 显示器时，该软件就会被安装
6. 或者你之前已经插着一台旧款 LG 显示器，因为 LG 显然已经为许多旧型号也推送了这个更新！！
7. 是的，如果你觉得这很恶劣，正如下面视频中提到的，这也适用于“专业级”LG 显示器！
据我所知，这种情况前所未有……
GamersNexus 有一期视频深入探讨了 LG 在这里干了什么 - https://www.youtube.com/watch?v=Q9uefFYe6bM
- delta_p_delta_x
临时解决方案：
gpedit.msc
计算机配置 > 管理模板 > 系统 > 设备安装
阻止自动下载与设备元数据关联的应用程序
设置为“已启用”
确定
对于没有 gpedit.msc 的家庭版系统：
sysdm.cpl
硬件选项卡
点击“设备安装设置”
在“是否自动下载制造商的应用程序用于您的设备？”下，选择“否”
保存更改
- tialaramex
假设他们没有从中分得收入，原则上抵制微软是有效的。
微软决定了这里会发生什么，而且大概今天他们只是默认硬件制造商知道该安装什么软件。新驱动？没问题。McSpam 安装器？行吧。也许他们有一条指南写着“不要分发无关的垃圾”，但今天这并未被执行，因为为什么要这么做呢？
如果微软的客户（尤其是大型企业客户）告诉微软他们讨厌这种做法，那么政策就会收紧，或者如果没有政策就会引入新政策，并且像 LG 这样的公司会被告知，如果再这么做，我们就收回你的更新权限，因为我们的客户讨厌这个。因为（正如我所说的，假设微软没尝到甜头），这对微软来说全是负面影响。
抵制 LG 可能效果较差，因为你已经买了他们的产品，所以你最多只能坚持说下一代会不再购买 LG，而他们知道这种承诺在实践中通常都会蒸发。而微软每天都在进行合同谈判，下周某个地方就在重新谈判一份价值数百万美元的合同，如果“是啊，这些 LG 弹窗很烦人”被提出来——即使这不是企业系统，而是副总裁侄女的视频剪辑套件用于她的 Vlog，这完全无关紧要——那么微软的销售人员会报告这是一个障碍，并将其列入对微软无益的事项清单中。
- gkbrk
顺便说一句，显示器本身无法在你的电脑上安装软件。是 Windows 在自动安装这个软件（出于某种原因），所以责任应该在微软身上。
当你插入 USB 驱动器时自动运行恶意软件也是一个 Windows 问题，我会将此类归为相同的安全问题。
- GaProgMan
Gamers Nexus 有一期关于此事的视频。绝对值得一看。
- kingleopold
过去我们管这叫间谍软件/恶意软件。现在这成了这些大公司里工程团队和管理层的常规操作。干得漂亮，各位 :) 恭喜你们发明了这种新花招
- motbus3
我受够了。LG 现在已被我列入黑名单，与 EA 和 Blizzard Entertainment 并列，因为他们反消费者的做法。
我无法改变他们，也无法改变相关政策。但我可以选择不再购买。
- OptionOfT
Windows 迫切需要彻底改革其驱动程序同意模型。
你无法只阻止某一个驱动程序。例如，对于我的触摸屏，在 Lenovo 网站上有一个版本 X。当我安装它后，第二天 Windows 就安装了 X-1。
在 Lenovo 网站上最新版本是 7.7.2.66 (https://pcsupport.lenovo.com/us/en/products/laptops-and-netb...)。
Windows 将其回退到 7.7.2.44。
我尝试用 Powershell 命令来阻止该更新，但即使那样也不起作用：
Administrator in ~
get-windowsupdate -isHidden | ft Status,KB,Size,Title
Status KB Size Title
------ -- ---- -----
----H-- 92KB Wacom Technology - HIDClass - 7.7.2.44
（顺便提一下，这个命令需要 20 多秒），而且过滤不起作用，因为没有 KB 编号。
- deathanatos
像这样的恶意软件将持续存在，直到有隐私法律使其成为非法行为。
GN 的视频非常强调“同意”，虽然也许这在名义上目前在没有同意的情况下是非法的，但这只会引导公司推出通用的服务条款弹窗，声称你“阅读”了那 1.8 PiB 的服务条款，并包含“哦顺便说一句，我们可以随时修改这些条款，如果你想上法庭，嘿嘿，强制仲裁另有想法。”
MS 和 Windows 让用户习惯于期待/认为需要为使用标准协议的周边设备安装驱动程序，这也是其中的一部分。显示器不应该需要驱动程序。它接收像素，显示像素。
- lapelusa
LG 不是电脑操作系统开发商。微软才是。微软多年来已经从开发软件转向开发恶意软件。这很简单：LG 和 McAfee 付钱给微软让他们部署这个，他们照做了。
这依然让我震惊，大多数人竟然还容忍这种行为。我理解有些人因为确实需要使用只能在 Windows 上运行的软件而无法离开，但这应该只占当前 Windows 用户的 0.1% 甚至更少。没有其他 99.9% 的人选择留在如此有毒的关系中的理由。