夜雨聆风你花了一千美元，买了一块顶级OLED曲面屏。拆箱，接线，开机，然后屏幕中央弹出一个McAfee杀毒软件试用广告。
你关掉重启它又来了再重启还是它
你翻遍了自己的安装记录，确认从未下载过任何东西。打开Windows可靠性监视器一看：凌晨4点，一个叫"LG Monitor App Installer"的程序，悄无声息地住进了你的电脑。
你什么都没点你只是插上了一根线
▲ 用户wexos实拍：LG Monitor App Installer弹窗推销LG Calibration Studio，桌面旁可见显示器实物，这张图随后被大量转发
一块屏幕，怎么就能往你电脑里塞软件？
2026年7月中旬，Reddit和X上突然涌现大批LG显示器用户的愤怒报告。从UltraGear电竞屏到UltraFine专业屏，从刚买的新品到2020年就买了的老型号，症状惊人地一致：接上显示器，系统里莫名多了一个应用，开机就弹广告。
硬件调查频道Gamers Nexus迅速介入，用一台约1200美元的UltraGear 34GX900A-B做了严格复现。结论令人咋舌，
连接显示器后约一分钟，Windows Update就会静默下载LG相关组件包。紧接着，LG Monitor App Installer出现在系统里。在随后的32次连续开机测试中，31次弹出McAfee推广广告，剩下1次弹的是LG自家工具推销。
三十一比一 如此稳定的复现率，指向一条精心设计的广告流水线。
▲ Gamers Nexus发布调查视频，标题直接将LG显示器称为"adware monitors"（广告软件显示器）
"凌晨4点，它来了"
广告令人恼火，它出现的方式更让人警觉。
用户nikki在回复Gamers Nexus时写道：她的显示器是2020年购买的27GL850，那天凌晨4点，"LG Monitor App Installer"被悄悄装上了她的电脑。她用了第三方卸载工具才彻底清除，并按教程启用了Windows组策略来防止复发。
"既难过又愤怒"，她说
▲ 用户nikki的现场报告：凌晨被静默安装，被迫手动清理
另一位欧洲用户则花了1700欧元买了一块45寸5K2K显示器，同样收到弹窗。他的愤怒更具穿透力："为了多赚那一点点分成，你把用户对品牌的信任彻底毁了。"
有人在评论区写下了本次事件最精准的讽刺：
"花一千美元买OLED，结果弹窗体验跟免费电影网站一模一样。"
▲ 高赞评论一针见血
技术解剖：你的显示器凭什么能装软件？
这个问题的答案，藏在Windows一个鲜为人知的机制里。
普通人的直觉完全正确：显示器就是个屏幕，HDMI或DP线传的是视频信号，它不应该改写你电脑上的任何东西。但现代Windows支持一种叫"设备关联应用"（Hardware Support App）的能力，当系统通过USB或固件信息识别到特定硬件时，会自动从微软服务器拉取与该设备绑定的商店应用，在后台完成安装。
这个机制的本意是好的：让打印机、摄像头等外设一插上就自带控制面板，省去用户翻箱倒柜找驱动光盘的麻烦。微软的开发者文档甚至专门警告过厂商：自动安装可能不会向用户弹出任何通知，可能导致困惑甚至差评。
但商业激励一旦转向"让安装器成为广告入口"，同一套API就变了味。
▲ 微软Learn文档中对Hardware Support App的说明，"设备专用应用"的官方定义，本应服务于驱动与工具
Windows Latest的调查更进一步：他们翻出了LG Monitor App Installer的更新日志（changelog），发现近期版本明确将McAfee列为"Additional App"，配上试用宣传文案。版本说明已经表明，这项推销是有意加入的功能。
而在微软商店的权限声明中，这个安装器标注了"使用全部系统资源"和"访问互联网"。虽然这是Windows对桌面应用级程序的常见权限描述，不能等同于木马判定，但一个你从未同意安装的程序，拥有你不知道的权限，还在每次开机时推销软件，足以让信任开始崩塌。
▲ 风波后，LG Monitor App Installer在微软商店的评分暴跌至约1.0星
Tim Sweeney一声吼，微软被迫下场
舆论持续发酵到7月18日，一个重量级人物下场了，Epic Games创始人Tim Sweeney。
他在X上直接@了微软Windows业务负责人Pavan Davuluri，措辞毫不客气："有大量报告显示，任意硬件都可能出现类似行为。"
这句话把矛头引向了微软的平台机制，影响范围也可能超出LG一家。
▲ Tim Sweeney点名微软高管，将矛头指向Windows平台机制
Pavan Davuluri很快回应，先说"团队在调查"，随后在7月22日发出正式声明：微软已与LG团队沟通，LG同意禁用应用内的McAfee弹窗。
▲ 微软Windows负责人的公开表态，"LG同意禁用McAfee弹窗"
这份回应只处理了弹窗，自动安装框架仍然存在。
LG的辩护：一场精准的文字游戏
LG的书面回应同样值得逐字品味核心三点：
McAfee不会被自动安装，只有用户主动同意后才会安装杀毒软件本体； 安装器通过微软官方Windows分发路径提供； 安装器不访问、不采集、不传输客户个人数据。
每一条都在技术上站得住脚，却都回避了用户愤怒的焦点：为什么那个会弹广告的安装器本身，可以在没有任何提示的情况下装到我的电脑上？
这就好比有人在你家门口放了一台自动售货机，然后告诉你："我们没有强迫你买东西啊，你得自己按按钮才会出货。"但你从来没同意过让这台机器出现在你家门口。
The Verge记者Tom Warren说得更直接：微软应该阻止OEM厂商滥用Windows Update自动安装通道来塞入垃圾软件。
▲ The Verge资深记者直指问题根源在微软平台
历史总在押韵：从联想Superfish到LG弹窗
对稍有记性的科技用户来说，这一幕似曾相识。
2015年，联想消费级笔记本被曝预装一款叫Superfish的视觉搜索广告软件。它不仅弹广告，还往系统里注入了一个本地根证书，能拦截HTTPS加密流量，多台机器共享相同私钥，理论上让中间人攻击变得轻而易举。那次事件的烈度远超今天，涉及的是加密信任根被击穿。
LG事件的技术危害层级低得多：目前的公开证据并未显示安装器窃取文件或劫持流量。但两者共享同一个底层逻辑：厂商利用用户对硬件品牌的信任，在未充分告知的情况下，把商业软件塞进用户的系统。
而且LG事件暴露了一个新趋势：传统OEM预装发生在买整机的时候，用户至少知道"这是品牌机附赠的东西"。但这一次，投递载体是一台第三方显示器，你可能买了好几年了，仅仅因为一次系统更新或换了台电脑，就突然中招。
外设变成了软件投递渠道 用户对外设边界的旧认知由此失效
弹窗关了，问题解决了吗？
McAfee弹窗被承诺关闭了，但自动安装的底层通道仍然畅通。
社区很快指出：Razer键鼠会用类似路径引导安装庞大的Synapse套件，Dell Alienware显示器会自动装Command Center。今天关的是McAfee的窗口，明天谁来保证不会换一个新的"Additional App"？
问题还落在Windows的默认设置上：默认值是"允许"。除非你主动去组策略或设备安装设置里关闭自动下载，否则任何厂商只要把自己的应用注册进设备元数据服务，就能搭上这趟顺风车。而Windows家庭版用户甚至没有组策略编辑器可用。
有人质问："Windows为什么允许显示器安装软件？"
还有人翻出了McAfee的老底："2000年代初我还是个小孩的时候，就知道McAfee很烂了，它怎么还活着？"
▲ 跨越二十年的灵魂拷问
答案很残酷：因为捆绑分成依然有利可图。 在PC硬件毛利持续承压的时代，软件试用、订阅转化带来的佣金，成了厂商的隐性收入。Microsoft Defender已经够用了，微软自己都说过，但这挡不住合作伙伴把你的开机画面卖给出价最高的人。
写在最后
一个弹窗，牵出了杀毒软件、显示器厂商与系统平台之间的关系。
它揭示的是一条完整的信任食物链：你信任Windows，所以接受它的自动更新；Windows信任设备元数据，所以允许硬件触发软件安装；硬件厂商信任商业伙伴的分成，所以把广告塞进安装器；广告信任你的注意力，所以在每次开机时跳到你面前。
每一环都有"合理"的解释，但整条链拼在一起，就是你凌晨4点被一个不请自来的程序叫醒。
LG关了弹窗微软说会改进但只要那个默认开关还是"允许"，只要"设备关联应用"的通道还畅通无阻，下一个弹窗，就只是时间问题。
你的显示器今晚会安分守己吗？
谁知道呢
