Windows Latestは7月21日（現地時間）、Windows 11にLG製ディスプレイを接続すると、ユーザーの許可なくアプリが自動インストールされる問題を報じた。
インストールされるアプリは「LG Monitor App Installer」で、Microsoft Storeで公開されている。ディスプレイ接続時に通知なく自動でインストールされる点が問題視されている。
アプリの自動インストールとMcAfee広告
Windows Latestの記者は、この動作を「マルウェアのインストール」と表現し強く非難している。さらに、アプリ起動時にMcAfee試用版のインストールを促すポップアップ広告が表示されることも確認された。
YouTuberのGamers Nexus氏による再現実験では、以下の動作が確認された。
- ディスプレイ接続後、Windows Updateを介してドライバーがインストールされる
- 約1分後、スタートメニューの「おすすめ」セクションに「LG Monitor App Installer」が自動表示される
- 32回の起動中31回、McAfeeのポップアップ広告が表示された
自動インストールの仕組み
アプリの自動インストールは、Windows Updateを介したドライバーのインストールを端緒とする。更新履歴には「ドライバー」と「ソフトウェアコンポーネント」のインストールが記録され、アプリはMicrosoft Storeを介して自動インストールされたとみられる。
McAfeeのポップアップ広告についても意図的で、Microsoft Storeのアプリ新着情報に「McAfee」の追加が明記されている。
なぜ接続するだけでアプリが入るのか
アプリの自動インストールはWindows 8以降に導入された標準機能。Microsoftの公式資料によると、Windowsはデバイスを検出するとデバイスメタデータを取得し、必要に応じてドライバーをインストールするとともに、メタデータに記載されたアプリを「自動インストールできる」としている。
自動インストールの条件は以下の通り。
- インターネットに接続している
- Microsoft Storeにログインしている
- Windowsセットアップ時に推奨設定を無効にしていない
Windows Latestの記者は、推奨設定を「ほとんど誰も無効にしない」と述べ、多くのユーザーが影響を受けると指摘。LGを含む複数の企業がこの仕組みを利用し、ドライバーのインストールをアプリインストールのトリガーにしていると報告している。
自動インストールを禁止する手順
デバイスメタデータを介したアプリの自動インストールは、グループポリシーで禁止できる。手順は以下の通り。
- ショートカットキー「Win+R」を入力
- コマンド「gpedit.msc」を入力しOKをクリック
- 左側ツリービューの「コンピューターの構成」→「管理用テンプレート」→「システム」→「デバイスのインストール」をクリック
- 右側ポリシーの「デバイスメタデータに関連付けられているアプリケーションの自動ダウンロードを禁止する」をダブルクリック
- 設定を「有効」に切り替え、OKをクリック
Microsoftが自動インストールを長らく提供し続けている理由は定かではなく、ユーザーの信頼を損なう仕組みだが、Windows 11の改善計画にその見直しは含まれていない。
