2026年7月、技術コミュニティの一つの暴露がHacker Newsで955点と493件のコメントを集めた——LGモニターをHDMIケーブルでWindows PCに繋ぐだけで、システムがバックグラウンドで「LG Monitor App Installer」というソフトをこっそりインストールするのだ。ポップアップの確認は一切なく、インストール進捗バーもなく、Windowsの更新履歴にも記録が残らない。インストールが終わると、このソフトは定期的にウィンドウを出し、McAfeeのウイルス対策ソフト30日間無料トライアルを宣伝し始める。
図：Windows Updateがバックグラウンドでデバイスメタデータ機構を通じ、LGモニターに関連付けられたアプリをユーザーシステムに自動導入する。出典：Cyber Security News
「たかがポップアップだろ、アンインストールすればいいじゃないか」と思うかもしれない——しかし話はそんなに単純ではない。
挿した瞬間にインストール、同意なし、まともにアンインストールできない
海外の有名ハードウェア検証チャンネルGamersNexusは多数のユーザー苦情を受け、自ら1200ドルするLG UltraGear 34GX900A-Bゲーミングモニターを購入して検証した。このモニターを複数のWindows 11 PCに繋いだ結果、どのマシンでも同じ挙動が引き起こされた。HDMIケーブルを挿すと、数秒以内にWindows UpdateがLGの付属ソフトを自動で取得・インストールする。インストール中に確認ステップは一切ない。
さらにひどいのは自動起動だ。このソフトはシステム起動とともに動くよう設定され、Microsoft Storeで要求する権限は最高レベル——「すべてのシステムリソース」に「インターネットアクセス」を加えたものだ。つまりそれはあなたのハードウェア構成、位置情報、オンライン活動の記録、甚至ってアカウントの資格情報まで読み取り、それをネットワーク経由で外に送ることができる。GamersNexusが電源のオンオフを32回連続でテストしたところ、McAfeeの宣伝ポップアップは31回表示された。
そしてそれをアンインストールしようとすると、Microsoft Storeにはアンインストールボタンがないことに気づく。普通のユーザーは「設定→アプリ→起動」で自動起動リストから外すことしかできない。完全に無効化するにはグループポリシーエディタを開き、デバイスインストール関連の管理者レベル設定を変更する必要がある——Windows Homeエディションのユーザーにはその選択肢すらない。
図：Windows信頼性モニター（perfmon /rel）を見ると、LG Monitor App Installerがユーザーの知らない間にインストールされたことがわかる。出典：Redditユーザーのスクリーンショット / Cyber Security News
古いユーザーも逃げられない、プロ向けモニターも例外ではない
この件でユーザーを最も怒らせた点の一つは、新しいモニターだけでなく、すでに3年使っている古いLGモニターも同じ被害に遭うということだ。
GamersNexusのテストで、3年前に購入したLG UltraFine 32UN880-Bプロ向けモニターを繋いでも同様にソフトのインストールが引き起こされた。理由はLGがファームウェア更新を通じ、旧型もこの「自動インストール」デバイスリストに組み込んだからだ。ユーザーは何もしていない——ファームウェアを手動更新したことも、いかなる同意ボタンを押したこともない——ある日電源を入れると、PCの中に払い落とせない広告宣伝プログラムが増えていた。
Hacker Newsで非常に多くの賛同を得たコメントが、この事態の深刻さをまとめている。
- あなたのOSがバックグラウンドでサードパーティ製ベンダーからソフトをインストールする、ユーザーの操作は一切なし
- 物理的に接触できる人なら誰でも、デバイスをHDMIポートに挿すだけで引き起こせる
- このソフトはインターネットとシステム全体へのアクセス権を持ち、サンドボックス隔離はない
- システムが起動するたびに実行される
- 新しいモニターを挿せばインストールされるが、すでに挿さっている古いモニターもインストールされる
- 「プロ向け」のLGモニターでさえ同じ
このコメント者は最後にこう書いている。「このような事例は私の知る限り前例がない。」
別のユーザーの反応はより率直だ。「これは合法なのか？ これはマルウェアじゃないのか？ 他人のPCに無許可でマルウェアをインストールするのは違法じゃないのか？ それとも確かに違法なのに、もう誰も気にしなくなったのか？」
Windows Updateはマンションの門番だが、LGは万能カードを手に入れた
このことがなぜ起きたかを理解するには、Windowsの基盤設計を知る必要がある。
Windowsには「デバイスメタデータ取得クライアント（Device Metadata Retrieval Client）」というコンポーネントがある。本来の狙いは良いものだ。新しいハードウェア——プリンター、マウス、あるいはモニター——を挿すと、Windowsは自動でMicrosoftのサーバーからそのデバイスの「身分情報」（メタデータ）をダウンロードする。デバイスアイコンや名前、そして公式推奨の付属ソフトが含まれる。そしてWindowsはMicrosoft Storeからその付属ソフトを自動でダウンロードしてインストールする。
このプロセスはすべてバックグラウンドで完了する。Microsoftの公式ドキュメントにはっきりこう書かれている。「自動インストール機能はユーザーに通知を提供しない。」
この仕組みはもともとまともな用途のために設計された——たとえばモニターベンダーが画面キャリブレーションツールをプッシュしたり、プリンターベンダーがドライバー管理プログラムをプッシュしたりするためだ。だが問題は、このパイプラインを通ってくるものが一体何であるかを、誰も審査しないという点だ。Microsoftはこの門番システムを設計し、すべてのハードウェアベンダーに門禁カードを配り、そして誰がそのカードで何をしているかを決してチェックしない。
LGのやったことは単純だ。自社モニターのデバイスメタデータに関連付けられたStoreアプリを一つ作った。その名前は「LG Monitor App Installer」で、説明はモニター管理ツールのように見えるが、実際の挙動はユーザーにMcAfeeウイルス対策のサブスクリプションをポップアップで宣伝することだ——McAfeeは明らかにこの宣伝のためにLGに費用を払っている。こうして、数千ドルで買ったモニターが、LGがあなたのPCに仕掛けた広告塔に変わる。
図：ユーザーが買ったモニターがベンダーの広告配信チャネルになり、Windowsのデバイスメタデータ機構が配信パイプラインとして使われる。出典：Byteiota
LGだけの問題ではない——Dell、Razer、ASUSもやっている
Hacker Newsの議論で、複数のユーザーがこれがLG一家の「発明」ではないと指摘した。
DellのAlienwareモニターが全く同じ仕組みを使い、Alienwareモニターや周辺機器を検出するとAlienware Command Centerを自動プッシュするという。より古い経験を共有する者もいた——Razerマウスを挿すと、システムが即座に1.5GBのソフトウェアパッケージのダウンロードを始め、その中にゲーミングPCのデータをリアルタイムに外に送る「テレメトリ」機能が含まれていたという。
別のユーザーが回想する。「Windows VistaやWindows 7の時代から、プリンター、マウス、タブレット、ペンタブレットのベンダーはこの方式で自分たちのクソソフトを仕込んできた。」
ASUSマザーボードのArmory Crateソフトも同様の経路で自動インストールされる。ユーザーがBIOSでスイッチを一つ入れると、Windowsがバックグラウンドで一式の制御ソフトをインストールしてくれる——手動でダウンロードする必要すらない。
言い換えれば、これはすでに成熟した「ビジネスモデル」だ。ハードウェアベンダーはデバイスを売った後、Windowsのドライバー配信チャネルを利用してあなたのPCに追加ソフトをインストールし、そのソフトを通じてデータを集めたり、広告をプッシュしたり、サードパーティの有料サービスを宣伝したりする。そしてあなたにできる唯一のことは、事態発生後に、ほとんどの一般ユーザーがどこにあるかも知らないシステム設定を変更することだけだ。
Microsoftには非常ボタンがあるが、十数年押していない
議論の中でユーザーが一つの重要な詳細を指摘している。Microsoftの手元にはずっと「緊急ブレーキ」機構があったという。
この機構の本来の狙いは、あるハードウェアベンダーのドライバーに深刻なバグがあってシステムクラッシュやセキュリティホールを引き起こす恐れがある場合、MicrosoftがそのベンダーをWindows Updateのドライバー配信リストから一時的に外し、ユーザーを守るためだ。しかし十数年もの間、Microsoftがこの機構を使ってベンダーが広告ソフトやバloatウェアをプッシュするのを阻止したことは一度もない。
一つのHacker Newsコメント。「Microsoftはドライバーに一連の規則を設け、規則に違反したベンダーはオープンソースドライバーのみを公開できるよう強制したり、あるいはドライバー配信リストから直接追放したりすることだってできたはずだ——それだけで消費者向けハードウェアブランドはあっという間に死ぬ。しかし彼らはそうしない。」
筆者がMicrosoftの公開されたドライバーセキュリティガイドを調べると、そこにはこうある。「Windows Updateは、互換性の欠如、セキュリティホール、ユーザーへの影響リスクを低減できる、制御された安全で効率的なエコシステムを提供する。」しかし明らかに、ここでの「制御」と「安全」には、ベンダーがモニターを広告配信端末に変えるのを阻止することは含まれていない。
これはより深い問いを引き起こす。Windows Updateは大多数のユーザーが唯一信頼する自動更新チャネルだ。このチャネルがサードパーティ製ベンダーの代わりに広告ソフトをプッシュし始めたら、ユーザーは何を信じればいいのか。
Hacker Newsの議論で、一つのコメントが極めて高い共感を得た。「Microsoftはこの行為を積極的に助長している。Windows Updateは開発者がためらわず受け入れる唯一の更新チャネルだ。」
本稿執筆時点で、LGもMicrosoftもこの件について公のコメントを出していない。
一般ユーザーにできること
LGモニターを使っているか、あるいはどのブランドのモニターやマウス、キーボードを買う予定があるなら、以下の手順でこの穴を塞げる。
Windows ProまたはEnterpriseユーザーの場合：Win+Rでgpedit.mscを入力し、「コンピューターの構成→管理用テンプレート→システム→デバイスインストール」と進み、「デバイスメタデータに関連付けられたアプリケーションの自動ダウンロードを防止する」を有効にする。
Windows Homeユーザーの場合：Homeにはグループポリシーエディタがないので、Microsoft Storeの設定で自動更新をオフにできるが、これは他のアプリの通常更新にも影響する。より的確な方法はレジストリを変更することで、専門家の指導の下で行うことを推奨する。
どのエディションでも：Win+Rでperfmon /relを入力して信頼性モニターを開き、いつインストールされたか分からないアプリがシステムにないか確認できる。これが現在のところ最も簡単な自己チェック手段だ。
参考リンク：
- VideoCardz: LG monitors silently install software through Windows Update
- HN 議論 (item?id=48956688)
- Cyber Security News: Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
- TechSpot: LG and Alienware monitors caught auto-installing Windows adware
- Byteiota: LG Monitor Adware: Windows Update Installs It Without Asking
