夜雨聆风你花了大几千甚至上万块钱，买了一台LG UltraGear OLED曲面屏。拆箱，接线，开机，屏幕素质惊艳，色彩准到令人窒息。你满意地点点头，觉得这钱花得值
然后第二天早上，一个红色感叹号跳了出来。
"Stay safer online with McAfee"，一个杀毒软件的30天试用推销弹窗，从你那块价值不菲的显示器里，准时准点地弹出来。你没装过它，没搜过它，甚至不知道它是怎么来的。你关掉它第二天，它又来了第三天，还来
有人做了测试：连续开机32次，弹了31次。
这个近似恐怖小说开场的情节，出现在2026年7月不少LG显示器用户的电脑上。
▲ 硬件调查频道Gamers Nexus率先曝光，将LG显示器称为"广告软件显示器"
一块显示器，凭什么能往你电脑里装东西？
事件进入公众视野，源于硬件评测圈的"纪检委"，Gamers Nexus。
7月17日前后，这个以拆解和数据硬核著称的频道发布了一期调查视频。主持人Steve Burke拿出一台售价约1200美元的LG UltraGear 34GX900A-B，做了一件每个用户都会做的事：把它插到电脑上。
接下来发生的事情，用Burke自己的话说，堪称"离谱"：
第一步，Windows Update在后台悄悄下载了一组与LG相关的扩展组件包。第二步，大约一分钟后，系统可靠性监视器里出现了一条安装记录，LG Monitor App Installer。第三步，这个从天而降的应用随开机启动，然后开始弹窗。
弹什么？McAfee杀毒软件的30天试用广告。
▲ 用户wexos实拍现场：显示器刚接上，安装器就自己冒出来了，弹窗推销LG自家软件与McAfee试用
旧显示器也未能幸免Gamers Nexus办公室里已经用了好几年的LG UltraFine系列，同样中招。有用户翻出自己2020年买的27GL850，发现应用在凌晨4点被静默装上，那时候他正在睡觉。
一台显示器，按常识理解，就是一块接收视频信号然后把画面打到面板上的设备。它通过HDMI或DisplayPort传输图像，就像水龙头接水管，水管不该往你家装净水器推销员。
但现代Windows有一个大多数人闻所未闻的机制：设备元数据关联应用自动安装。
▲ 微软官方开发者文档中的"硬件支持应用"说明，这个善意设计，正在被滥用
微软埋了一条"暗管"，LG拿它来送广告
简单科普一下这条暗管是怎么工作的。
Windows长期以来支持一种能力：当系统识别到某个特定硬件，会从微软服务器上查询与之绑定的商店应用，并在后台静默下载安装。这个功能最初的设计意图是好的，你买了台打印机，一插上就能用配套控制面板；你接了台专业相机，固件更新辅助工具自动就位。降低用户去官网找驱动光盘的麻烦，听起来挺贴心。
微软自己的开发者文档还提前写下了警告：
自动安装时可能不向用户弹出任何通知……部分用户可能会因此感到困惑，甚至给出差评。
翻译成人话就是：我们知道这么干会惹人，但我们还是开了这个口子。
LG就是从这个口子里，把自己的LG Monitor App Installer塞进了用户的电脑。这个安装器在Microsoft Store的权限说明里写着"使用全部系统资源"和"访问互联网"，对应桌面应用级别的full trust路径，不受严格沙箱约束。而Windows Latest的调查更是发现，LG近期的更新说明（changelog）中，明确把McAfee列为"Additional App"，配上了试用推广文案。
从更新说明看，这是写进产品清单的功能设计。
▲ 安全媒体的总结一针见血：LG显示器正在"静默安装具有完整系统访问权限的广告软件"
"花一千美金买OLED，体验像免费电影网站"
舆论的愤怒像野火一样烧开了
用户们在社交媒体上晒出各种"翻车现场"。有人拿着一台1700欧元的45寸5K2K旗舰屏，屏幕正中央赫然弹着McAfee的红色感叹号，配文写道："为了多赚那几分钱的广告分成，你们把所有的信任都毁了。"
▲ 欧洲用户：1700欧元的旗舰屏，开机迎接你的是McAfee广告
最广为流传的一条评论则更加辛辣，
"花了大概1000美元买OLED显示器，结果弹窗体验跟免费电影网站一模一样。"
▲ 这条评论精准击中了所有人的感受
质疑也从"LG怎么回事"迅速升级到"Windows怎么回事"。有高赞评论直接发问："为什么Windows允许一台显示器在你电脑上安装软件？"
这个问题看似简单，却刺中了整个事件最深层的矛盾，平台的信任架构出了问题。
惊动"王炸"：Epic创始人点名微软高管
事情在7月18日迎来戏剧性转折
Epic Games创始人Tim Sweeney，没错，就是那个跟苹果打了史诗级垄断官司的Tim Sweeney，在社交平台上直接@了微软Windows业务负责人Pavan Davuluri，措辞毫不客气："有大量报告表明，任何硬件都可能出现类似行为。"
▲ Tim Sweeney亲自下场，点名微软Windows负责人
Pavan第一时间回复："感谢Tim，团队正在调查。"
▲ 微软Windows负责人Pavan Davuluri的第一次回应：我们在看了
四天后，他发出了正式声明，
▲ 微软的最终表态：LG已同意关闭McAfee弹窗
声明的核心内容是：LG同意禁用应用内的McAfee弹窗。 微软将"继续与生态伙伴改进体验"
The Verge记者Tom Warren则公开炮轰："微软应该彻底阻止OEM滥用Windows Update自动安装通道来塞入垃圾软件。"
▲ The Verge记者：微软不应该继续放任这种事发生
LG的声明：一份精心设计的"回避术"
LG的官方回应来了，但细读之下，每一句都在巧妙地偷换概念。
三个核心论点：第一，McAfee需要用户明确同意才会被安装；第二，安装器走的是微软官方分发渠道；第三，安装器不收集或传输用户个人数据。
这些说法技术上可能都没错，却避开了用户追问的核心，
为什么那个会弹广告的安装器本身，可以在没有任何提示的情况下，被装到用户电脑里？
这里有一个关键的概念区分，必须掰清楚：McAfee试用弹窗与McAfee杀毒软件本体分属两个环节。前者推销30天试用，后者是常驻后台的杀软套件。LG抓住后一个环节做辩护，"我们没有偷装McAfee"。用户的怒火则指向弹窗，你凭什么在我不知情的情况下，在我的电脑上装了一个每天弹广告的东西？
这就好比有人说"我没有在你家装摄像头"，但他确实在你家门口放了一台每天循环播放广告的大喇叭。
历史总是押韵：从Superfish到"外设投递时代"
稍微有点资历的科技关注者，可能会在这个故事里嗅到一股熟悉的味道。
2014到2015年，联想预装Superfish事件。 那次更严重，Superfish兼具广告功能，还往系统里注入了可拦截HTTPS加密流量的本地根证书，而且多台机器共用相同私钥，在理论上等于给中间人攻击大开方便之门。事件引发全球安全界地震，微软和各大安全厂商紧急响应。
LG这次没有触碰到证书级别的安全底线，却展示了另一种风险，"外设投递"。
传统预装发生在你买整机的时候你至少知道"这是品牌机附赠的软件"而现在，一台第三方显示器也能成为软件投递的载体，而且你可能在购买数年后、仅仅因为一次系统更新或重新接线，就突然中招。这次载体只是一块屏幕，你从未想过屏幕会反过来往主机里"塞东西"。
社区讨论还提到其他品牌的类似做法：Razer通过相近路径引导安装庞大的Synapse套件、Dell Alienware显示器自动装Command Center。有的推自家软件，有的更进一步夹带第三方订阅广告。如果平台不改默认策略，复制这套"安装器+附加App列表"的成本几乎为零。
弹窗关了，但"暗管"还在
故事到这里，似乎画上了一个还算体面的句号：微软出面，LG关闭弹窗，各大媒体跟进报道，真相大白于天下。
设备关联应用的安装机制依旧没有改变。
McAfee弹窗可以关，那下一个弹窗呢？ LG Monitor App Installer依然可以通过Windows Update静默安装，那下一次changelog里的"Additional App"会是什么？ 今天是McAfee试用，明天会不会是某个VPN推广，后天又会不会出现某款浏览器的"限时优惠"？
这条"设备关联自动安装"的管道依然畅通无阻。 微软压下了最显眼的那个广告，允许广告抵达用户面前的高速公路仍在运行。
在Microsoft Store上，LG Monitor App Installer的评分已经暴跌至约1.0星。
▲ Microsoft Store上的评分已经说明了一切：用户用脚投了票
有人可能会问：苹果用户插同一块LG屏会怎样？答案是，什么也不会发生 macOS没有与Windows设备元数据管道对等的、允许外设一插上就静默装商店应用的机制。第三方软件需要用户主动下载，并经过系统级的公证与门禁策略。macOS也有自身的缺陷，但至少，一块显示器不会变成特洛伊木马。
最后的问题
这整个事件，归根结底是三个字，默认值。
Windows把"自动安装设备关联应用"设为默认开启。厂商把"弹窗推广第三方软件"设为默认行为。McAfee把"30天试用转付费订阅"设为默认路径。
每一步都在默认值上占用户的便宜每一步都在赌用户不知道、不在意、不会改。
而用户能做的呢？去组策略里找一个叫"防止自动下载与设备元数据关联的应用程序"的选项，把它打开。或者在系统属性的设备安装设置里，关掉自动下载制造商应用。但这些选项藏得比彩蛋还深，家庭版用户甚至连组策略编辑器都没有。
当"保护自己"比"被入侵"更难时，问题已经落在系统的默认设计上。
一块显示器的职责，是忠实地呈现每一个像素。开机第一秒就把一个未经邀请的推销员放进客厅，并不在其中。