近期,一项引发广泛争议的技术事件在科技圈持续发酵:有用户发现,LG品牌的显示器竟通过微软Windows Update系统,在未获得用户明确授权的情况下,自动下载并安装了特定软件。这一行为被指侵犯了用户的知情权和选择权,引发了关于硬件厂商与操作系统权限边界的新一轮讨论。
事件起源:用户无意中发现异常
事件的起点源于Reddit、Twitter及多个技术论坛上用户的热议。多位LG显示器用户反映,在系统更新日志中,他们注意到Windows Update悄然推送了一个名为“LG Update Utility”或类似名称的驱动程序及配套软件包。该软件包大小从数十MB到上百MB不等,安装后会在后台运行一个名为“LG Software”的进程,且无法通过常规方式彻底卸载。
一位用户表示:“我从未在LG官网下载过任何驱动,也没有主动安装过任何LG软件,但Windows Update却擅自给我的系统装上了这个程序。”经查证,该软件被识别为“LG Electronics - Monitor - Firmware Update Utility”或类似分类,被微软标记为“推荐更新”或“可选更新”,但默认情况下Windows Update会将其列为“重要更新”自动下载安装。
技术细节:如何绕过用户选择?
据安全研究人员分析,LG通过向微软提交驱动程序签名认证,使得其软件被纳入Windows Update的“驱动自动更新”机制中。Windows Update默认会为已连接的硬件设备自动安装来自硬件厂商的数字签名驱动程序,而LG正是利用了这一点,将其实用程序伪装成显示器驱动的一部分。
更令人担忧的是,该软件不仅包含驱动更新功能,还捆绑了额外的监控、设置调整甚至数据收集模块。部分用户发现,安装后系统中新增了一个“LG OSD(On-Screen Display)”控制面板,可以调整显示器亮度、对比度等参数,但与此同时,后台进程会持续与LG服务器通信,上传显示器的型号、序列号、使用时长等信息。
用户反应:隐私与自主权受挑战
这一做法迅速激起了用户的强烈不满。许多用户认为,即使LG认为该软件有助于提升用户使用体验,也应通过官方渠道告知用户并提供选择机会,而非利用Windows Update的信任机制实行“静默安装”。
“我理解硬件需要驱动,但我不需要厂家在我的电脑上安装一个后台程序,尤其是不经过我的同意。”一位资深IT从业者评论道。更有用户担忧,这种行为可能为恶意软件或漏洞利用打开后门,因为自动安装的软件若存在安全缺陷,所有用户都将束手无策。
微软与LG的回应与争议
截至目前,微软尚未就此事发表官方声明。但据知情人士透露,微软的驱动程序认证政策允许硬件厂商提交功能性软件作为驱动包的一部分,只要该软件与硬件功能直接相关。LG正是利用了这一点,将“显示器管理软件”定义为“驱动配套工具”。
LG方面则在部分客服渠道回应称,该软件旨在帮助用户保持显示器固件最新、优化显示性能,且用户可以在“设置-应用”中手动卸载。然而,许多用户反映,即使卸载后,下一次Windows更新时该软件仍会被重新安装,除非用户手动禁用LG驱动更新或修改组策略。这种“重新安装”的机制进一步激化了矛盾。
行业影响:硬件厂商的权力边界
这一事件并非孤例。此前,戴尔、三星等厂商也曾被曝通过Windows Update推送非必要软件,如壁纸工具、品牌服务中心等。但LG此次的做法——将实用程序伪装成显示器驱动——被认为是最具隐蔽性的一种。
安全专家指出,Windows Update的驱动自动更新机制本意是保障硬件稳定运行,但若被滥用,就可能成为厂商强制捆绑软件的渠道。用户对操作系统控制权的担忧正在加剧。
给普通用户的建议
对于已经受到影响的用户,可以采取以下措施: - 在“设置-更新和安全-Windows更新-查看更新历史记录-卸载更新”中删除LG相关更新。 - 在“设备管理器”中找到LG显示器驱动,右键选择“更新驱动程序”并设置为“从本地列表选择”,避免自动更新。 - 使用组策略编辑器(gpedit.msc)禁用Windows Update中的驱动程序自动更新功能。
结语
LG显示器静默安装软件事件,本质上是硬件厂商、操作系统平台与用户三者之间长期存在的信任失衡。当“为了你好”变成“替你做主”,用户的数字自主权便受到了挑战。我们期待LG与微软能就此事给出透明、负责任的解释与解决方案,也提醒广大用户时刻关注自己的设备,主动保护个人信息安全。