Einige Besitzer von Monitoren der von LG, Alienware und Dell wurden negativ durch eine Windows-Funktion überrascht. Das Anschließend des Monitors an einem Windows-Rechner reichte, um Adware zu installieren. Windows hatte automatisch Treiber installiert, so dass den Leute Werbeanzeigen von McAfee angezeigt wurden. Die Nutzer waren recht angefressen, ob dieses Verhaltens.
Mir ist der Sachverhalt die Woche über verschiedene Quellen untergekommen (z.B. hier). Nachfolgender Tweet thematisiert den Sachverhalt.
Es reicht einen Monitor der betreffenden Firmen an den Windows-Rechner anzuschließen, damit Windows die "Treibersoftware" der Gerätehersteller herunterlädt und installiert. Aber damit kommt oft absolute Bloatware auf die Maschine und den Leuten wird ggf. Adware mit installiert.
Obiger Tweet sagt, dass einige Besitzer von Monitoren der Marken LG, Alienware und Dell nach dem Anschließen des Monitors an einen Windows-PC automatisch Adware installiert wird, ohne dass zuvor eine Erlaubnis eingeholt wird. Die Betroffenen sind verärgert, da die App der betreffenden Hersteller nach der Installation sofort Pop-up-Werbung von McAfee anzeigt.
Initial scheint es dieser reddit-Post von Anfang Juli 2026 gewesen zu sein, der das Thema losgetreten hat. Der Betroffene schreibt, dass der Thread eine kurze Info für Alle sei, die LG-Monitore/Displays für ihr Windows-System nutzen. Als er sich an Windows angemeldet habe, sei ein Pop-up-Fenster vom "LG Monitor App Installer" erschien. Es wurde für den McAfee geworben. Der Nutzer hat die Anwendung sofort deinstalliert, sobald er die Meldung gesehen hat.
Wie oben angedeutet, geschieht dies, weil Windows automatisch Companion-Apps für unterstützte Geräte herunterlädt. Microsoft trifft eigentlich keine Schuld, es ist eine Komfortfunktion. Windows übernimmt die Installation, damit das Gerät (hier der Monitor) funktioniert. Welche Funktionen die Companion-App des Monitor-Herstellers nach der Installation ausführt, entscheiden die Monitorhersteller.
Auf reddit.com gibt es diesen Thread, der das Thema aufgreift. Jemand bekrittelt zwar "ein reddit-Thread, der einen reddit-Thread als Beleg aufführt". Aber weitere Kommentare auf den Ursprungspost bestätigen das eigentlich. Casmer schreibt hier:
Das Alienware Command Center verhält sich wie Malware. Wenn man einmal die Erlaubnis zur Installation erteilt hat, wird man sie nie wieder los. Ich habe alles versucht, um die SW zu blockieren, doch am Ende hat sie mein Windows beschädigt. In meiner Ereignisanzeige konnte ich sehen, dass sie alle drei Minuten versuchte, sich neu zu installieren – selbst als ich ihren Zugriff auf meine Festplatte blockiert hatte. Ich weigere mich, dieses Ding jemals wieder auf meinem Rechner zu installieren.
In den verlinkten reddit.com-Threads bestätigen andere Betroffene diese Beobachtung. Aber auch bei einer Deinstallation scheinen Reste der Software zurück zu bleiben.
MVP: 2013 – 2016
"Microsoft trifft eigentlich keine Schuld, es ist eine Komfortfunktion."
Sehe ich anders. MS / Windows ist der Kern des Problems, da etwas unaufgefordert aus dem Netz geladen und installiert wird.
Und ich sehe es wiederum anders als Du!
Bevor Du ein System nutzt, hast Du Dich mit diesem Auseinanderzusetzen!
Ich finde diese "plug and play" Mentalität echt fragwürdig!
Zugegeben, auch ich probiere viel aus, aber wenn ich nicht weiterkomme,
lese ich halt dann doch die Bedienungsanleitung, oder lasse mich auf dem Gerät einweisen!
Kommt doch auch, normalerweise, kein Mensch auf die Idee sich einfach mal in einen Bagger zusetzen
und loszulegen!
Auch wenn Ben sich etwas arg generell ausgedrückt hat:
Wir werden hier mit einem Geschäftmodell überzogen, bei dem:
– Ein interessierter Hersteller nur noch seinen blanken Treiber platzieren lässt,
– Eine Erkennung der Treibereinsatzes einen "Manager" oder eine "Suite" des Herstellers nach zieht,
– Der Hersteller auf der Basis seine eigenen Dienste darauf bewirbt und eine Mini-Platform betreiben möchte.
Das Ganze übersteigt deutlich eine gesunde "lies mal die Bedienungsanleitung" Benutzeranforderung und geht aus meiner Sicht mit Schwerpunkt auf Kappe von Microsoft.
Was fällt mir da konkreter ein?
– NVIDIA mit seiner aufgeblähten Suite und dem abgespalteten Control Panel, ein Pionier in dieser Schneise.
– Logitech mit seiner "Options" Software, die bei bestimmten Geräten anspringt, eine Cloud-Kontoeröffnung anbietet und so Larifari anbieten möchte wie "Teile Deine Zwischenablage mit anderen Geräten".
– Dell mit seinem "Peripheral Manager", der nach meiner (ungenauen) Wahrnehmung nach scheinbar(!) schon für Tastaturen daher kommt/kam, bei denen es wirklich nichts zu ergänzen gibt.
Beizeiten muss ich mir mal die weiter unten von Bolko erwähnte DeviceMetadata_PreventDeviceMetadataFromNetwork Policy angucken und prüfen, ob die die unerwünschte Dynamik beendet ohne die gewünschten (zusammen lokal mit Treibern installierten) App-Konstellationen zu stören.
Es ist durchaus wünschenswert, wenn bei Anschluss eines neuen Geräts passende Treiber per Internet heruntergeladen und installiert werden. Im Falle von Monitoren können das z.B. passende ICN-Farbprofile sein. Aber keine Werbung. Das hat aber nicht Microsoft zu verwantworten, sondern der jeweilige Monitor-Hersteller.
Mal anders gefragt wieso braucht ein Monitor überhaupt Treiber? Die Grafikkarte braucht einen Treiber ja. Die fragt dann die benötigten Auflösungen vom Montior an und stellt sie zur Verfügung und gut ist.
Jein.
Mit dem Treiber kommen ja nicht nur Infos über die unterstützten Auflösungen des Monitors, sondern u.U. auch eine .icm-Datei, in der ICC-Farbprofile gespeichert sind.
Das ist nicht unwichtig, wenn man auf möglichst hohe Farbtreue und konsistente Farbtreue zwischen Monitor, Scanner und Drucker wert legt.
Zudem wird bei der Treiberinstallation der Monitor mit Namen benannt anstatt mit "Generic Monitor" o.Ä.
Und was Dell angeht:
Da kann man den Monitortreiber auch direkt von der Dell-Homepage herunterladen und manuell installieren.
Die automatische Installation könnte man so verhindern:
Systemsteuerungselement mit Admin-Rechten starten ("Erweiterte Systemeinstellungen"):
C:\Windows\System32\sysdm.cpl
Reiter Hardware,
"Geräteinstallationseinstellungen"-Button anklicken,
"Möchten Sie Hersteller-Apps für Ihre Geräte automatisch herunterladen?"
[x] NEIN (anhaken)
"Änderungen speichern"-Button anklicken
(Bei mir ist das auf Nein eingestellt und zusätzlich ausgegraut, weil ich zusätzlich Gruppenrichtlinien gesetzt habe.)
– Gruppenrichtlinieneditor (gpedit.msc),
Computerkonfiguration,
Administrative Vorlagen (Administrative Templates),
System,
Geräteinstallation,
"Automatischen Download von Anwendungen verhindern, die Gerätemetadaten zugeordnet sind.": Aktiviert
– Gruppenrichtlinieneditor (gpedit.msc),
Computerkonfiguration,
Administrative Vorlagen (Administrative Templates),
Windows-Komponenten,
Windows-Update,
"Keine Treiber in Windows Update einschließen": Aktivieren
– Gruppenrichtlinieneditor (gpedit.msc),
Computerkonfiguration,
Administrative Vorlagen (Administrative Templates),
Windows-Komponenten,
Windows-Update,
Windows-Update für Unternehmen,
"Optionale Updates aktivieren": Deaktiviert
Ich vermute, es gibt noch mehr Gruppenrichtlinien, um die Einstellungsmöglichkeiten im sysdm.cpl auszugrauen.
Registry:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ExcludeWUDriversInQualityUpdate"=dword:00000001
—
Als Konsolenbefehl (cmd.exe):
reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v ExcludeWUDriversInQualityUpdate /t REG_DWORD /d 1 /f
Alienware installiert den Dienst AWCCService.
Diesen sollte man deaktivieren.
sc stop AWCCService
sc config AWCCService start= disabled
sc delete AWCCService
reg add "HKLM\SYSTEM\CurrentControlSet\Services\AWCCService" /v Start /t REG_DWORD /d 4 /f
In folgenden Ordnern alle Unterordner löschen, die "Alienware" oder "McAfee" heißen:
%appdata%
%programdata%
Program Files
Program Files (x86)
Im Ordner "Documents" bzw "My Documents" nach den Unterordnern
"AlienFX" und "Alienware TactX" suchen und diese löschen.
McAfee kann man mit dem "McAfee Tool zum Entfernen von Verbraucherprodukten" (MCPR) entfernen
*ttps://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe
*ttps://www.mcafee.com/support/s/article/000001616?language=de
LG installiert Dienste:
"Platform Manager Service" = PlatformMgrService.exe
"LG UWP Service" = LGUWPService.exe
LG scheint einen Task in der Aufgabenplanung zu schreiben, denn der Treiber-Installer kopiert auch die Datei Microsoft.Win32.TaskScheduler.dll
Außerdem gibt es noch zwei Dateien, die "Recovery" im Dateinamen haben, die also eventuell abgeschaltete Treiber und UWP-Companion-Apps und Dienste wieder zu reaktiveren versuchen:
RecoveryLGAppx_lgsc.exe
RecoveryLGAppx_osd.exe
Im Treiber selbst habe ich keinen Hinweis auf McAfee gefunden.
Ich vermute, der "LG Platform Manager" oder der UWP-Service lädt ihn dann im zweiten Schritt nach.
McAfee müsste eigentlich eine "Companian App" (Bzeüglich des Treibers) sein und demnach als UWP geladen und installiert werden.
Wozu muss ich mir als normaler User soviel Arbeit machen, nur weil das Betriebssystem keine angemessenen Standards einhält?
Bei der Gelegenheit: Firefox zeigt seit gestern hier eine Warnung bei den Werbeanzeigen an:
"Seien Sie vorsichtig. Irgendetwas stimmt hier nicht! -> www. ad – production – stage. com
Zertifikate?
Wenn es sich auf Werbeanzeigen hier auf den Blog beziehen sollte: Gerade im Firefox 152.0.5 getestet – keine Warnung. Ich mag aber nicht ausschließen, dass der in obiger URL angegebene Anbieter mit einem abgelaufenen SSL-Zertifikat operiert, so dass die per https ausgelieferten Anzeigen die Warnung produzieren. Da haben weder QMN als Vermarkter noch meine Wenigkeit irgend einen Einfluss drauf. Letztendlich ist es der AD-Anbieter ad– production–stage, der eine Anzeige schaltet und gegenüber QMN auch bezahlt, die dann nicht sauber im Browser gerendert wird. Deren SSL-Zertifikat ist aber gültig, wie ich gerade gesehen habe.
mich würde ja interessieren, welche Monitore von LG & Co. diesen Misst nach installieren.
Diese werbe Pest wird doch immer schlimmer. Schau doch zB auf LG Kühlschränke und Samsung Smart TVs (das soll kein Bashing eines Herstellers sondern betrifft zunehmend alle)
So etwas ist vor allem auch ärgerlich, wenn Benutzer zuhause private Geräte anschließen. Tastaturen, Mäuse und Monitore sind da eigentlich tolerierbar auch wenn mindestens theoretisch bei jeder Peripherie, vor allem per USB, ein Risiko bleibt. Razr ist da schon negativ aufgefallen, weil dort auch Zusatztools mit installiert werden, die dann teilweise veraltet Bibliotheken mit Sicherheitslücken enthalten, die wiederum zu Warnungen im Defender führen.
Wenn Windows die automatische Verteilung dieser Komponenten übernimmt, dann ist Microsoft auch verantwortlich fürs Patchen dieser. Ansonsten müsste der Mist nach einer Karenzzeit genauso ungefragt wieder entfernt werden.
Das Microsoft bis heute nicht verstanden hat, dass PCs von und in Unternehmen grundsätzlich anders zu behandeln sind und vieles sogar noch verschlimmert (siehe MS Store), ist eigentlich unfassbar, lässt aber auch tief auf die Kompetenzlosigkeit der Wirtschaft blicken (nicht nur in DE).
PCs müssen in Firmen und bei Privatpersonen nicht unterschiedlich behandelt werden. Die PCs haben von Microsoft so behandelt zu werden dass das Eigentum daran immer noch den Besitzern innewohnt. Das heißt da wird nicht einfach ungefragt irgendwelcher Mist mitinstalliert und wenn der Benutzer etwas eingestellt hat weil er das so will hat das auch so zu bleiben und nicht bei jedem Update wieder auf die gewünschte Einstellung von Microsoft zurückgesetzt wird.
Dass beim Anschließen neuer Geräte automatisch Treiber heruntergeladen und installiert werden ist grundsätzlich Ok und gerade für wenig versierte Nutzer hilfreich. Aber Treiber sollten keine Werbung und zweckfremde Zusatzfunktionen enthalten.
Und schon wieder einige Hersteller auf der Blacklist. LG ist ja bereits negativ bei SmartTV Geräten mit WebOS aufgefallen. Von Dell hätte ich das eigentlich nicht erwartet, da häufig auch im Firmenumfeld im Einsatz. Reicht das Sperren des Microsoft Stores oder muss man wie oben beschrieben auch die automatische Treiberinstallation sperren?
Wenn man den Microsoft Store aufruft und nach "McAfee" sucht, dann findet er es nicht, sondern nur andere Antivirus-Anbieter.
Daraus schließe ich, dass McAfee nicht über den Store installiert wird und deswegen das Sperren des Stores auch nicht ausreichend ist.
Microsoft trifft eigentlich keine Schuld, es ist eine Komfortfunktion. Doch, Microsoft ist Schuld.
Microsoft hat eine solche Möglichkeit in der Software hinterlegt und nicht der Monitorhersteller!
Wer meint so etwas zu brauchen und es nicht selbst kann brauch so etwas nicht!
automatische Treiberinstallation durch Windows abstellen! Diese installiert nämlich auch gerne mal veraltete oder kastrierte Treiber… und Ruhe ist!
************************************************
Microsoft trifft eigentlich keine Schuld, es ist eine Komfortfunktion
************************************************
Doch, den es ist MS Windows das da ungefragt was installiert und nicht der Monitorhersteller!
Der Hersteller bietet es aber an und will damit Kohle machen, also will der Hersteller auf Dummenfang gehen um sich zu bereichern.
Microsoft müsste das auch anders handhaben.
naja wo immer noch fragbar ist ob die Werbung über den Hersteller oder über MS eingespielt wird…?
Installier ich nämlich den Treiber direkt von der LG Seite, (also richtig den Treiber, keine App) und nicht über den Store hab ich keine Werbung!
Der Treiber läßt auch eine benutzerdefinierte Installation zu, die MS App Store/TreiberStore Variante nicht… als doch wieder MS!
Nvidia mit der App ja seit neuestem das Gleiche… zum App Store gezwungen!
Klar kann ein Hersteller mit Rückgrat auch sagen: Scheiß drauf Store wird nicht benutzt!
Aber Marktwirtschaftliche Firmen mit Rückgrat? Noch seltener als nen Sechser im Lotto!
Nein, nicht MS. Sondern der Treiber- bzw. Hardwarehersteller. Der bestückt nämlich den Store mit seinem Kram.
Naja, ich sehe da schon Microsoft mit seinem Store, bzw. Treiberverteilung in der Pflicht.
Es ist doch bei den großen Stores meine ich so, dass die neuen Apps auf Einhaltung gewisser Richtlinien geprüft werden.
Da Microsoft das auch noch automatisiert über Windows verteilt…. App/Treiber-Richtlinie:
1.Bloat- bzw. Adware muss zwingend abwählbar beim Installieren sein.
2.Es muss die Möglichkeit vorhanden sein nur den Kerntreiber, ohne irgendwelchen Schnick-Schnack bei der Installation, optional zu installieren. Und der muss dann auch funktionieren!
—Grüße—
Das könnt ich so nur wiederholen. Microoft stände in der Aufgabe schädliche Software an der Stelle von der automatischen Installation auszunehmen und das nicht auf die Nutzenden abzuwälzen. Schon gar nicht, wenn zur Vermeidung Einstellungen notwendig sind, die 90% der privat nutzenden ohnehin nie vornehmen würden.
Laut den Screenshots auf Reddit enthält es auch "McAfee Scam Detector" (als neueste Funktion):
*ttps://www.reddit.com/r/pcmasterrace/comments/1uk7v0v/windows_update_silently_installed_lg_bloatware
AMD wirbt ebenfalls damit:
*ttps://www.amd.com/en/ecosystem/isv/consumer-partners/mcafee.html
Der "McAfee Scam Detector" hat eingebaute KI und scannt Videos (angeblich um Deepfakes zu entdecken), emails und Texte.
Das ist durchaus ein Sicherheitsrisiko, falls McAfee die privaten emails und Texte eventuell hochlädt, um sie in der KI zu analysieren, denn dann hat McAfee eine "Sicherheitskopie" von privatesten Daten und kann diese Infos auch an andere weitergeben (NSA).
Man stelle sich vor, er lädt mal Screenshots hoch von einem sehr privaten Video, das man nicht veröffentlichen möchte, aber McAfee schnappt es sich einfach.
Da man ja keine Kontrolle mehr darüber hat wird es schwierig sowas überhaupt festzustellen.
Bei email wird unterstützt:
"Gmail, Outlook, Yahoo!, MSN, AOL und Hotmail"
*ttps://www.mcafee.com/support/s/article/000002379?language=de
Ich habe noch keinen Aussage darüber gefunden, ob bzw dass diese KI ausschließlich lokal auf dem PC läuft. Daher gehe ich davon aus, es ist nicht rein lokal, sondern die KI läuft auch in irgendeinem fremden Rechenzentrum in den USA.
"Obiger Tweet sagt, dass einige Besitzer von Monitoren der Marken LG, Alienware und Dell nach dem Anschließen des Monitors an einen Windows-PC automatisch Adware installiert wird, ohne dass zuvor eine Erlaubnis eingeholt wird."
Passiert das immer oder nur, wenn der User Adminrechte hat?
Eine heimliche Installation ohne Bestätigungsabfrage halte ich für Computersabotage.
Mein Samsung-Monitor funktioniert einfach. Ich kann, wenn ich möchte, per Tool manuell ein Farbprofil installieren. So gehört sich das.
Macht mein LG und Dell auch! Hier ist halt die automatische Treiberinstallation durch Windows deaktiviert und die Treiber werden selbst installiert… Keine Adware, keine Werbung! Ob eine TreiberSuite nun Bloatware ist oder sinnvoll nutzbares Feauture, muss jeder selbst und je nach Suite entscheiden!
Installer von der Herstellerseite mit benutzerdefinierter Installation… bietet die MS Store Sheiße nicht! Es geht also, wenn man MS nicht reingrätschen läßt.
MS Store Installationen sind eh zu 80% nur Dreck. Einige wenige Perlen gibt es da… Installation als echte Programm Installation oder als Store App, werde ich immer die echte Programm Installation vorziehen! Schon alleine weil ich über die benutzerdefinierte Installation entscheide was und wohin das geht!
Irgendwie passend zu der Zeit. Und zu LG.
Man pfeift bei allen großen Unternehmen auf Ruf, denn der ist bei fast allen bereits ruiniert. Lieber noch das letzte Quäntchen Gewinn rausquetschen.
Wo bleibt bei allen die IT Ethik? *hier folgt jede Menge *geraunze**
Windows soll, so hört man, mit 26H2 weiter an der Schraube des Kontrollentzugs drehen. Mal sehen ob ich von dem Zug noch rechtzeitig absteigen kann…