最近一个月，不少用Windows电脑的朋友遇到了同一件怪事：LG显示器往电脑上一插，右下角就开始弹McAfee杀毒软件的试用广告。第一反应基本都是骂微软——“Windows又塞广告了”。
但这次，锅真不在微软。把Reddit原帖、Tom’s Hardware报道、B站拆解视频、知乎技术分析，到微软和LG的官方回应全部刷了一遍之后，可以确认：这是LG主动干的事，而且干了不止一年。下面把整件事的来龙去脉、技术原理、三方回应和清理方法一次讲清楚。
一、发生了什么
最早曝光的是Reddit用户。他手里有三台LG UltraGear显示器（一台27GP83B、两台27GN800），电脑上从来没装过McAfee，却不断收到McAfee弹窗。知乎他用Windows可靠性监视器（运行框输入perfmon /rel就能打开）一查，发现了一条"成功的Windows更新"记录，装的东西叫"LG Monitor App Installer"。
更离谱的是另一位用户：他的LG 34GX900A-B用了三个月一切正常，某天开机突然弹窗——而当时显示器和电脑之间根本没插USB数据线。知乎
还有视频博主专门花1200美元买了台34GX900A-B复现：插上显示器，Windows Update装完LG驱动包，一分钟后安装器自己出现在开始菜单，连续32次开机，31次弹出McAfee广告。知乎
其实这事不是第一次被发现。早在2025年7月，就有电脑维修工程师在微软技术社区论坛发帖，说电脑一接LG显示器来维修，就会被强制装上这个软件，属于"可能不受欢迎的程序"。知乎只是当时微软没回应，LG也没改。
直到2026年7月，事情才闹大：7月7日，Tom’s Hardware报道了多名用户的反馈。微博7月11日，B站UP主发布拆解视频《揭秘LG显示器插入电脑弹广告的原理》，调侃"价值一万多的显示器也推广告"。哔哩哔哩7月19日，Epic Games CEO蒂姆·斯威尼在社交平台转发曝光；7月22日，微软Windows与设备业务负责人帕万·达武鲁里正式回应。微博
二、它是怎么做到的
先说结论：LG利用的是Windows一个从Win8时代就有的机制——“设备元数据”（Device Metadata）。
正常流程是这样的：你把一个设备插上电脑，Windows会去微软服务器查这个设备关联的元数据，如果发现设备绑定了某个微软商店应用，就会自动下载安装。驱动本身则走Windows Update分发。微软自己的开发文档写得很直白：自动安装完成后"不会向用户发出任何通知"。知乎也就是说，微软在系统里留了一个合法的静默安装通道，LG把广告塞进了这个通道。
知乎上的技术分析还挖出了更深一层：LG在微软的驱动库里，给显示器的雷电hub上传了一个"假驱动"，这个驱动唯一的作用，是往系统里添加一个HWID为"SWCGSM9E8C"的软件定义设备；这个软件设备再触发第二个假驱动，最终目的就是把那个弹广告的安装器装进你的电脑。知乎驱动是硬件厂商上传、微软审核分发的，换句话说，这条路只有显示器厂商自己能走，用户防不胜防。
装上之后呢？LG Monitor App Installer在微软商店的介绍页写得很清楚：它会安装一整套LG配套应用，包括OnScreen Control、LG Switch、Dual Controller、LG Calibration Studio，以及——McAfee。知乎其中前面几个勉强算显示器配套工具，一个30天试用的杀毒软件混在里面，就完全是另一回事了。而且这款安装器申请的权限是"访问所有系统资源和网络连接"，对一款只会弹广告的软件来说，这权限宽得离谱。
三、LG和微软各自说了什么
这部分值得逐条看，因为两家的说法前后对不上。
7月21日，科技媒体WindowsLatest发现，LG显示器应用的最新更新日志里，把McAfee列为"新增应用"，这基本等于间接承认：弹窗不是bug，是这次更新特意加的功能。微博更新日志原文写得像广告文案：“新增应用——McAfee。凭借一体化防护，在线生活更安心……立即前往McAfee安装并开始使用。”
7月22日到24日，微软连续出手：先是确认Windows 11本身不含推广类弹窗，随后禁用了相关弹窗，并迫使LG同意立刻下架广告。Ars Technica的报道标题很直接：《LG显示器偷偷安装广告软件，微软终于出手了》。微博
但到了8月1日，LG通过Windows Central发布的声明口径变了，声称"不自动安装、不收集隐私信息"。微博这和用户实测（32次开机31次弹窗）、LG自己的更新日志都矛盾。截至8月上旬，知乎上"官方回应已移除，你还会信任该品牌吗"的讨论还在继续，8月11日仍有用户在发帖问"这个LG Monitor App到底是什么软件"。
四、国内用户要不要慌
有一个细节要注意：这个安装器推送的内容是受LG云控的、分地区下发——弹McAfee的主要是海外市场，部分没有推广的地区推的是LG自家的配套全家桶。哔哩哔哩所以国内用户大概率不会看到McAfee弹窗，但"插显示器就被静默装上一整套厂商软件"这个行为本身是通用的，已经中招的可以自己查一下：运行框输入perfmon /rel，在可靠性监视器里搜"LG Monitor App"，看看它是不是以"Windows更新"的名义被装进来的。
另外提醒一句：触发安装一般需要显示器和电脑之间有USB数据通路（USB上行线或Type-C一线连），纯HDMI/DP连接风险低得多——但这只是社区经验，不是官方保证。
五、已经中招/想防患于未然，怎么做
先卸载：设置-应用里找"LG Monitor App"和"LG Monitor App Installer"，直接卸载。LG显示器本身的显示功能不依赖它，校色、分屏等工具需要的话再去LG官网手动装。
查安装记录：运行框输入perfmon /rel，翻一翻最近的"成功的Windows更新"，确认有没有LGElectronics.LGMonitorApp。
堵上设备元数据这个口子：运行框输入gpedit.msc，依次进入"计算机配置-管理模板-系统-设备安装"，找到"阻止与元数据相关联的应用程序自动下载"，设为"已启用"。这一条直接关掉的就是LG利用的那条静默安装通道，雷蛇、微星等厂商走的也是它。如果电脑是家庭版没有组策略，就去微软商店设置里关掉"应用推荐"，再到Windows设置里检查一遍"推荐内容"类开关。
进阶玩法：B站评论区有位用户分享了一个思路——删掉安装器的程序目录后，新建一个同名的文本文档（去掉后缀），利用Windows不允许文件与文件夹同名的特性，让安装器写不进去，从而卡住静默安装。适合动手能力强、且不想碰注册表的用户参考。
别急着点弹窗里的"试用"：McAfee试用页藏着自动续订条款。知乎30天后开始扣费，取消流程也不算友好。
六、最后说说：LG显示器还能不能买
把硬件和软件分开看。LG的面板素质、UltraGear和UltraFine的产品线本身没有问题，连拆穿这件事的B站UP主都说"该推荐还是推荐"。哔哩哔哩但这次事件暴露的问题是实打实的：一家卖上千美元高端显示器的厂商，会利用系统机制给用户静默推送第三方付费软件的试用广告，事后还发声明说"不自动安装"。
行业里塞自家驱动的厂商不少，雷蛇、微星、赛睿都干过类似的事，但把第三方杀毒软件试用塞进Windows Update通道、还带自动续订条款的，LG是头一个被实锤的。
接下来值得盯三个信号：LG是否真的从微软商店版本里移除了McAfee推送；微软会不会收紧"设备元数据自动安装应用"这条通道（微软已表态在打击预装广告软件）；以及国内渠道的LG显示器固件和驱动包是否同步清理。这三个有了结果，再决定要不要为"弹窗门"给LG记上一笔，也不迟。
