2026年7月，一则技术社区的爆料在Hacker News上获得了955分和493条评论——一群用户发现，只要把LG显示器通过HDMI线插上Windows电脑，系统就会在后台静默安装一个名为”LG Monitor App Installer”的软件。
Im Juli 2026 ging ein Leak in der Tech-Community auf Hacker News mit 955 Punkten and 493 Kommentaren durch: Eine Gruppe von Nutzern entdeckte, dass sobald man einen LG-Monitor per HDMI an einen Windows-Rechner anschließt, im Hintergrund stillschweigend eine Software namens „LG Monitor App Installer“ installiert wird. Kein Pop-up zur Nachfrage, kein Fortschrittsbalken, nicht einmal im Windows-Updateverlauf findet sich ein Eintrag. Nach der Installation beginnt die Software in regelmäßigen Abständen Fenster aufzupoppen, die eine 30-tägige kostenlose Testversion der McAfee-Antivirensoftware bewerben.
- Abb.: Windows Update installiert im Hintergrund über den Gerätemetadaten-Mechanismus automatisch die mit dem LG-Monitor verknüpfte App in das Nutzersystem. Quelle: Cyber Security News *
Wenn Sie denken „ist doch nur ein Pop-up, einfach deinstallieren“ — die Sache ist weitaus weniger einfach.
Einstecken gleich installiert, null Zustimmung, nicht normal deinstallierbar
Nach zahlreichen Nutzerbeschwerden kaufte der bekannte Hardware-Testkanal GamersNexus für 1.200 Dollar einen LG UltraGear 34GX900A-B Gaming-Monitor, um es zu überprüfen. Sie schlossen den Monitor an mehrere Windows-11-Rechner an — jedes Mal löste es dasselbe Verhalten aus: HDMI-Kabel einstecken, Windows Update zieht and installiert binnen Sekunden die LG-Begleitsoftware. Kein Bestätigungsschritt während der Installation.
Noch absurder der Autostart. Die Software ist so konfiguriert, dass sie mit dem System startet, and in den Microsoft Store-Berechtigungen fordert sie die höchste Stufe — „alle Systemressourcen“ plus „Internetzugriff“. Das bedeutet, sie kann Ihre Hardwarekonfiguration, Standortinformationen, Online-Aktivitäten and sogar Kontoanmeldedaten lesen and über das Netz nach außen übertragen. GamersNexus testete 32 Mal an- and ausschalten — das McAfee-Werbepopup erschien 31 Mal.
Und wenn Sie versuchen, es zu deinstallieren, stellen Sie fest, dass es im Microsoft Store keinen Deinstallationsbutton gibt. Normale Nutzer können nur den Ausweg gehen, es in „Einstellungen → Apps → Autostart“ aus der Liste zu entfernen. Um es vollständig zu deaktivieren, muss man den Gruppenrichtlinien-Editor öffnen and admin-level Konfigurationen für Geräteinstallation ändern — Windows Home-Nutzer haben diese Option gar nicht.
- Abb.: Über den Windows-Zuverlässigkeitsmonitor (perfmon /rel) lässt sich sehen, dass der LG Monitor App Installer ohne Wissen des Nutzers installiert wurde. Quelle: Reddit-Screenshot / Cyber Security News *
Auch Altgeräte entkommen nicht, Profi-Monitore eingeschlossen
Der Punkt, über den sich Nutzer am meisten ärgerten: Nicht nur neue Monitore lösen es aus, auch drei Jahre alte LG-Monitore sind betroffen.
GamersNexus fand im Test, dass ein vor drei Jahren gekaufter LG UltraFine 32UN880-B Profi-Monitor nach dem Anschließen ebenfalls die Softwareinstallation auslöste. Der Grund: LG nahm über ein Firmware-Update auch alte Modelle in diese „Auto-Installations“-Geräteliste auf. Der Nutzer tat nichts — kein manuelles Firmware-Update, kein Klick auf eine Zustimmung — and eines Tages nach dem Hochfahren war im Rechner ein nicht loszuwerbendes Werbeprogramm.
Ein auf HN hochgepushter Kommentar fasste das Ausmaß zusammen:
- Your OS installs software from a third-party vendor in the background, with zero user interaction
- Anyone with physical access can trigger it by plugging a device into the HDMI port
- The software has internet and full-system access, with no sandbox isolation
- It runs on every system boot
- Plugging in a new monitor installs it, and so does an old monitor already plugged in
- Even “professional-grade” LG monitors are affected
Der Kommentator schrieb abschließend: “As far as I know there is no precedent for this.”
Ein anderer Nutzer reagierte direkter: „Ist das legal? Ist das nicht Malware? Ist es nicht illegal, ohne Erlaubnis Malware auf fremden Rechnern zu installieren — oder ist es zwar illegal, aber niemanden mehr interessiert es?“
Windows Update ist wie die Haustürklingel, aber LG hat die Generalschlüssel-Karte
Um zu verstehen, warum das passieren kann, muss man ein tief liegendes Windows-Design kennen.
In Windows gibt es eine Komponente namens „Device Metadata Retrieval Client“. Die Absicht war gut: Wenn Sie neue Hardware — Drucker, Maus oder Monitor — anschließen, lädt Windows automatisch die „Identität“ (Metadaten) des Geräts vom Microsoft-Server herunter, einschließlich Gerätesymbol, Name and offiziell empfohlener Begleitsoftware. Dann lädt and installiert Windows diese Begleitsoftware automatisch aus dem Microsoft Store.
Der gesamte Prozess läuft im Hintergrund. Microsofts offizielle Dokumentation schreibt ausdrücklich: „Die automatische Installationsfunktion benachrichtigt den Benutzer nicht.“
Dieser Mechanismus war ursprünglich für legitime Zwecke gedacht — etwa dass Monitorhersteller Farbkalibrierungswerkzeuge pushen, Druckerhersteller Treiberverwaltungsprogramme. Aber das Problem: Was durch diese Leitung geht, prüft niemand. Microsoft entwarf das Torsystem, gab die Tor-Karten an alle Hardwarehersteller aus and prüfte nie, was jemand mit der Karte macht.
Was LG tat, ist simpel: Es verknüpfte in den Gerätemetadaten seines Monitors ein Store-Programm. Der Name lautet „LG Monitor App Installer“, die Beschreibung klingt wie ein Monitor-Verwaltungstool, aber das tatsächliche Verhalten ist, dem Nutzer McAfee-Antiviren-Abonnements zu bewerben — McAfee zahlte LG offenbar eine Werbegebühr. So wurde der für Tausende gekaufte Monitor zu einem Werbebilly von LG in Ihrem Rechner.
- Abb.: Der gekaufte Monitor wird zum Kanal für Herstellerwerbung, Windows Gerätemetadaten-Mechanismus wird als Verteilerleitung genutzt. Quelle: Byteiota *
Nicht nur LG — Dell, Razer, Asus machen es alle
In der HN-Diskussion wiesen mehrere Nutzer darauf hin, dass das keineswegs LGs alleinige „Innovation“ ist.
Jemand erwähnte, dass Dells Alienware-Monitore denselben Mechanismus nutzen and beim Erkennen eines Alienware-Monitors oder -Zubehörs automatisch das Alienware Command Center pushen. Ein anderer teilte eine frühere Erfahrung — beim Anschließen einer Razer-Maus begann das System sofort, ein 1,5-GB-Softwarepaket mit „Telemetrie“-Funktion herunterzuladen, das Echtzeitdaten vom Gaming-PC nach außen sendet.
Ein weiterer Nutzer erinnerte sich: „Seit Windows Vista oder Windows 7 nutzen Drucker-, Maus-, Tablet- and Grafiktablett-Hersteller diese Methode, um ihren Müll zu installieren.“
Asus Motherboard-Software Armory Crate wird über einen ähnlichen Weg automatisch installiert. Nachdem man im BIOS einen Schalter umlegt, installiert Windows im Hintergrund das ganze Steuerungs-Softwarepaket — man muss es nicht einmal manuell herunterladen.
Mit anderen Worten: Das ist bereits ein ausgereiftes „Geschäftsmodell“: Hardwarehersteller verkaufen Ihnen das Gerät and nutzen dann Windows Verteilerkanal, um in Ihrem Rechner Zusatzsoftware zu installieren, die dann entweder Daten sammelt, Werbung pusht oder kostenpflichtige Drittanbieterdienste bewirbt. Und das Einzige, was Sie tun können, ist — nachdem das Problem aufgetreten ist — eine Systemeinstellung zu ändern, von deren Existenz die meisten Normalnutzer gar nichts wissen.
Microsoft hat den Block-Button, drückt ihn aber seit über einem Jahrzehnt nicht
In der Diskussion wies ein Nutzer auf ein entscheidendes Detail hin: Microsoft hält seit langem einen „Notbrems“-Mechanismus in der Hand.
Die Absicht dieses Mechanismus: Wenn ein Treiber eines Hardwareherstellers einen schweren Bug hat, der Systemabsturz oder Sicherheitslücken verursachen kann, kann Microsoft den Hersteller vorübergehend von der Windows-Update-Treiberverteilungsliste entfernen, um Nutzer zu schützen. Aber seit über zehn Jahren hat Microsoft diesen Mechanismus nie genutzt, um Hersteller am Pushen von Werbe- oder Bloatware zu hindern.
Ein HN-Nutzer schrieb: „Microsoft könnte Treibern sehr wohl Regeln vorschreiben, die besagen, dass jeder Hersteller, der sie verletzt, nur noch open-source Treiber veröffentlichen darf — oder ihn gleich aus der Verteilerliste werfen, was eine Consumer-Hardware-Marke schnell töten würde. Aber sie tun es nicht.“
Der Autor sah in Microsofts öffentlichem Treibersicherheitsleitfaden, der besagt: „Windows Update bietet ein kontrolliertes, sicheres, effizientes Ökosystem, das das Risiko von Inkompatibilität, Sicherheitslücken and Nutzerbeeinträchtigung senkt.“ Aber offenbar schließt dieses „kontrolliert“ and „sicher“ nicht ein, Hersteller daran zu hindern, den Monitor zu einem Werbeverteilungsterminal zu machen.
Das wirft eine tiefere Frage auf: Windows Update ist der einzige automatische Update-Kanal, dem die meisten Nutzer uneingeschränkt vertrauen. Wenn dieser Kanal begann, im Namen von Drittherstellern Werbsoftware zu pushen, was können Nutzer dann noch glauben?
In der HN-Diskussion fand ein Kommentar hohe Zustimmung: „Microsoft fördert dieses Verhalten aktiv. Windows Update ist der einzige Update-Kanal, den Entwickler ohne zu zögern akzeptieren.“
Bis zum Verfassen dieses Textes haben weder LG noch Microsoft öffentlich auf den Vorfall reagiert.
Was können Normalnutzer tun?
Wenn Sie einen LG-Monitor nutzen oder planen, einen Monitor, eine Maus oder eine Tastatur einer beliebigen Marke zu kaufen, helfen diese Schritte, die Lücke zu schließen:
Wenn Sie Windows Pro oder Enterprise nutzen: Drücken Sie Win+R, geben Sie gpedit.msc ein, navigieren Sie zu „Computerkonfiguration → Administrative Vorlagen → System → Geräteinstallation“ and aktivieren Sie „Automatischen Download von mit Gerätemetadaten verknüpften Apps verhindern“.
Wenn Sie Windows Home nutzen: Home hat keinen Gruppenrichtlinien-Editor. Sie können in den Microsoft Store-Einstellungen automatische Updates deaktivieren, was aber andere App-Updates ebenfalls betrifft. Die präzisere Lösung erfordert Registrierungsänderungen, empfohlen unter Anleitung eines Fachmanns.
Egal welche Version: Drücken Sie Win+R, geben Sie perfmon /rel ein, um den Zuverlässigkeitsmonitor zu öffnen and zu prüfen, ob Anwendungen installiert sind, deren Installationszeitpunkt Sie nicht kennen. Das ist derzeit das einfachste Mittel zur Selbstprüfung.
Referenzen:
- VideoCardz: LG monitors silently install software through Windows Update
- HN Diskussion (item?id=48956688)
- Cyber Security News: Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
- TechSpot: LG and Alienware monitors caught auto-installing Windows adware
- Byteiota: LG Monitor Adware: Windows Update Installs It Without Asking
