LGモニターを接続するだけで勝手にソフトがインストールされる#
LGのモニターをWindows PCに接続すると、ユーザーの同意なしにMcAfeeのサブスクリプションを宣伝するソフトウェアが自動的にインストールされることが明らかになった。テクノロジーメディア「Gamers Nexus」が実際に検証し、この動作を再現することに成功している。
何が起きているのか？詳細を解説#
インストールの流れ#
問題の動作は次のような流れで発生する。LGモニターをPCに接続すると、まずWindows Updateが「LG拡張パッケージ」および「ソフトウェアコンポーネントパッケージ」をインストールする。その約1分後に「LG Monitor App Installer」が起動する。この一連のプロセスにおいて、ユーザーへの同意確認画面は一切表示されない。
実際の検証結果#
Gamers Nexusは「LG UltraGear 34GX900A-B」を使用してこの動作を検証した。32回連続でシステムを起動したところ、31回でMcAfeeのプロモーションポップアップが表示された。残りの1回はLG自身のモニターユーティリティの宣伝が表示された。McAfeeのポップアップは30日間の無料トライアルを提示するもので、期間終了後は有料サブスクリプションへ移行する内容だった。
新品モニターだけの問題ではない#
注目すべき点として、この問題は新たに購入したモニターに限らないことが判明している。Gamers Nexusは3年前に購入した「LG UltraFine 32UN880-B」でも同様のポップアップを確認した。また、「LG Monitor App Installer」に関するユーザーからの苦情は少なくとも2024年から存在しており、最近になって報告数が増加していることから、対象となるモデルが拡大している可能性がある。
アプリが要求するアクセス権限#
Microsoft Storeにおけるこのアプリケーションの説明には、「インターネットへのアクセス」および「すべてのシステムリソースへのアクセス」が許可された機能として記載されている。Gamers NexusはLGのプライバシー関連文書が広範なデータカテゴリをカバーしている点についても懸念を示している。
このニュースが重要な理由#
LGだけの問題ではない#
ソース記事によれば、こうした自動ソフトウェアインストールの手法はLGに限ったことではない。Dellも同様にWindows Updateを利用して、対応するAlienwareモニターや周辺機器が接続された際に「Alienware Command Center」を自動インストールする仕組みを採用している。記事によれば、新しいAlienwareモニターをDisplayPort経由で接続した際に繰り返しアプリのインストールが発生したことが確認されている。
Windowsの「デバイスメタデータ」機能が悪用されている#
この仕組みはWindowsが持つ「デバイスメタデータに関連付けられたアプリケーションの自動ダウンロード」機能を利用したものだ。ハードウェアメーカーが登録した情報をもとに、Windowsが対応ソフトを自動で取得・インストールする仕組みで、本来はドライバや管理ツールの配布を便利にするための機能であるが、今回のようなマーケティング目的での利用が問題視されている。
自衛手段：自動インストールをブロックする方法#
ソース記事では、この動作をブロックするためのWindows設定が紹介されている。
設定場所:
コンピューターの構成 → 管理用テンプレート → システム → デバイスのインストール →「デバイスのメタデータに関連付けられたアプリケーションの自動ダウンロードを禁止する」を有効化
ただしこの設定を有効にすると、LGやDellに限らず、すべての接続デバイスに関連した有用なモニター・周辺機器ソフトの自動インストールも無効化される点には注意が必要だ。必要なソフトは手動でダウンロードする必要が生じる。
まとめ#
LGモニターをWindowsに接続するだけで、ユーザーの同意なくMcAfeeの宣伝ソフトが自動インストールされる問題が確認された。この現象は新品・旧型モデルを問わず発生しており、少なくとも2024年から報告が存在する。また同様の手法はDellも採用していることが指摘されており、特定メーカーだけの問題ではない構造的な課題といえる。
筆者の見解: ユーザーの同意なしにマーケティングソフトをWindowsの正規アップデート経路で配布する行為は、ユーザーの信頼を著しく損なうものだ。Windows Updateという「信頼された経路」が商業的な宣伝に利用されることで、ユーザーが正規のシステム更新と区別することが難しくなる点は、業界全体で議論されるべき問題だと考える。
出典: LG monitors silently install software through Windows Update without user consent
