LG-monitoren stoppen met tonen McAfee-advertenties nadat Microsoft ingrijpt

LG stopt met het tonen van advertenties voor de McAfee-antivirussoftware op zijn monitoren. Als gebruikers recente LG-beeldschermen aansloten, installeerden hun Windows-pc's zonder hun medeweten automatisch LG-software die advertenties toonde. Daarmee stopt de fabrikant nu op aandringen van Microsoft.

Gamers Nexus meldde eerder dat Windows-pc's automatisch de LG Monitor App Installer uit de Windows Store installeren als de gebruiker bepaalde LG-monitoren aansluit. Dat gebeurde bij verschillende recente modellen, waaronder veel UltraGear- en UltraFine-beeldschermen uit de afgelopen jaren. De software toonde vervolgens pop-ups met reclame voor McAfee.

Onder anderen Epic Games-ceo Tim Sweeney drong bij Microsoft aan op een oplossing. Pavan Davaluri, die de leiding heeft over de ontwikkeling van Windows, meldt dat Microsoft contact heeft opgenomen met LG. Na dat gesprek stopt het Zuid-Koreaanse bedrijf met McAfee-reclame tonen in zijn app.

"We waarderen het dat LG met ons samenwerkt aan een gemeenschappelijk doel van een betere ervaring voor onze wederzijdse klanten. We zullen dit blijven verbeteren met onze ecosysteempartners", schrijft Davaluri. LG zegt dat het de advertenties alleen 'voor een bepaalde periode' in de Verenigde Staten heeft getoond.

Hij zegt niet of Microsoft in de toekomst ook wil voorkomen dat Windows de LG Monitor App Installer automatisch installeert. Naast LG installeert ook Dell ongevraagd eigen software: Windows-pc's downloaden automatisch Alienware Command Center wanneer gebruikers monitoren van Dells submerk Alienware aansluiten.

Update, 14.53 uur – Toegevoegd dat LG alleen in de Verenigde Staten advertenties zou hebben getoond.

Bekende getroffen monitoren
LG 34GX900A-B LG 27GP83B-B LG 27GN850-B
LG 45GX950A LG 39GX950B
LG 32GS95UE-B LG 27GN800
De LG 34GX900A-B, een van de getroffen monitoren
De LG 34GX900A-B, een van de getroffen monitoren

Door Imre Himmelbauer

Redacteur

24-07-2026 • 13:05

118

Submitter: Chocoball

Reacties (118)

Sorteer op:

Weergave:

Het installeren van die software hoort gewoon aan de eindgebruiker te zijn. Ongelofelijk dat dit automatisch gebeurt. Dit is een van de velen redenen om Linux te gebruiken, zodat je zelf controle hebt over wat je wel en niet installeert.
Als Microsoft gewoon deze feature zoals zovelen als default uit had gelaten en bij inpluggen van het eerste apparaat de vraag had gegeven of je deze functie in wil schakelen voor dit apparaat, alle apparaten, vraag me in de toekomst of nee had dit hele probleem nooit bestaan.
Plug&play drivers/software installeren bestaat al +20 jaar.
Het is echter de eerste keer dat ik hoor dat een fabrikant hier zo misbruik van maakt. Dit kan je moeilijk in de schoenen van MS schuiven.
Immers, als bij het aansluiten van de monitor vraagt om de bijhorende software te installeren, zal 99% van de gebruikers op ja klikken.
Je mist het punt denk ik, het betreffende OS staat toe dat er, zonder tussenkomst of notificatie, drivers en software geinstalleerd wordt. Dat is alles aan te rekenen aan de maker van het OS.
Het is echter de eerste keer dat ik hoor dat een fabrikant hier zo misbruik van maakt. Dit kan je moeilijk in de schoenen van MS schuiven.
Dit komt ook erg vaak voor bij moederborden waarbij je automatisch rommel zoals "Asus Armory Crate" bij op je systeem gezwierd krijgt. Idem als je bijvoorbeeld Razer apparatuur koopt. Daar krijg je ook standaard een draak van een programma mee geïnstalleerd.

Die twee voorbeelden zijn minder extreem want ze schuiven niet spontaan reclame onder je neus, maar zijn in mijn ogen nog altijd problematisch want het is serieuze bloatware die meetbaar performance verlies geeft, en in sommige gevallen zelfs vectoren voor hacks zijn geweest.

Het blijft echt terugkomen naar het concept van "toestemming". Vraag het gewoon aan de gebruiker. Geef ze de optie. Dit is nu net wat er mis is met Windows en een hoop andere software tegenwoordig. "Nee" kan je zelfs niet meer zeggen. Het is "Ja" of "Herinner me later". Nee ik wil geen Edge. Nee ik wil geen Copilot. Nee ik wil geen telemetrie. Nee ik wil geen reclame in mijn startmenu. Nee. Nee. Nee. Stop met het te vragen. Laat me met rust.

In dit geval vragen ze het niet eens meer. Het is echt een rotte mentaliteit die ondertussen door en door met Windows en Microsoft vervlochten is. En ja, dat kunnen we echt wel in hun schoenen schuiven.
Het verschil tussen Windows en Linux hierin is niet dat Linux dit niet doet en Windows wel; ook op Windows kan je dit uitzetten, al moet dit wel omslachtig via gpedit :

LG to Remove Unwanted Monitor Pop-Ups, Following Nudge From Microsoft | LG monitors quietly installed an app that showed a pop-up ad for McAfee software, an example of how third-party devices can leverage Windows to install bloatware and adware. : r/pcgaming

Je punt is echter wel terecht, +1 voor transparantie in Linux
Het verschil tussen Windows en Linux hierin is niet dat Linux dit niet doet en Windows wel; ook op Windows kan je dit uitzetten, al moet dit wel omslachtig via gpedit :
Je zou hiervoor niet de GPedit in moeten hoeven gaan. Je hoort als eindgebruiker op voorhand te moeten kunnen beslissen of je überhaupt wil dat je OS dit gedrag vertoont. En daarin zit vaak een fundamenteel verschil tussen Windows en Linux-distributies.

Linux-distributies laten de keuze in mijn ervaring aan mij. Windows behandelt mij als een idioot en denkt met dit soort dingen het constant beter te weten dan de eindgebruiker.
Ik weet niet de technische details, maar wat ik logisch zou kunnen vinden is dat Windows het onwenselijk vindt dat mensen zelf drivers zouden moeten installeren en dat daarom fabrikanten als LG de mogelijkheid hebben om ondertekende en goedgekeurde drivers voor het scherm op de pc van de gebruiker te zetten voor optimale ondersteuning van het scherm. En dat bedrijven als LG dit recht misbruiken voor bloatware
Zolang het enkel en alleen drivers zijn die noodzakelijk zijn om bepaalde apparatuur optimaal te laten werken zullen er weinig mensen moeite mee hebben.

Als er meuk mee komt, onder het mom van "nodig", komt er al meer tegen geluid. En als er advertenties mee komen hoop ik dat mensen weglopen bij de fabrikant en niet meer terug keren.

Mocht er spyware in zitten. Is MS dan aansprakelijk te stellen? Zij leveren en installeren deze namelijk.
Ik vind een pop-up eigenlijk wel een logische gedachte.
Bij het aansluiten van nieuwe hardware, een melding vanuit Microsoft “er is een nieuw product gedetecteerd, wilt u “driver …” of “applicatie …” installeren?”

Hierbij kan dan zelf als gebruiker beslissen wat je wel of niet wilt, automatisch installeren zie ik inderdaad als een no-go, maar de niet-tweakers ontlasten door in elk geval de vraag te stellen vind ik prima.
Mij lijkt automatisch geïnstalleerde niet essentiële software door het aansluiten van een scherm sowieso onwenselijk met of zonder melding . Als mensen graag de McAfee of LG app hebben dan kunnen ze die ook gewoon normaal installeren. Dit soort praktijken voegen bar weinig toe en riskeren dat mensen straks mcafee denken nodig te hebben voor een goed werkend scherm
Exact dit, het idee om

Automatisch drivers te installeren prima.

Blokkeer echter misbruik, straffen die handel.

en een vraagje wil je x installeren is prima tis niet alsof we dat 100x per week doen.
Je zou hiervoor niet de GPedit in moeten hoeven gaan.
Hoeft ook niet, dit staat gewoon bij de settings in windows, aan by default. (Start -> "Device Installation Settings".)
Op zich is de feature best netjes, het is een feature in Windows die automatisch drivers downloadt op het moment dat jij die nodig hebt. Het zijn de fabrikanten die dat misbruiken om naast drivers ook bloat/ad-ware/spy-ware te installeren.

Het is dus niet per-se dat Linux dit probleem niet heeft, maar de installbase is veel te klein om daar iets mee te doen. Ubuntu installeert bijvoorbeeld ook automatisch drivers in een vergelijkbaar systeem.
Mijn linux mint installeerd ook automatisch printers. Vind ik opzich geen probleem maar dit zou op eenzelfde manier misbruikt kunnen worden
Dat is iets anders dan extrerne drivers ophalen en unattended installeren.
Niet eens enkel drivers, ook gewoon complete software. En dat ging hier bij LG mis.
Printers installeren geen software; ze hebben een universele interface via IPP.
Je Linux Mint installeert eigenlijk niets. Linux (cups) maakt gebruik van een bepaald protocol wat printers babbelen om zich bekend te maken. Windows gebruikt dat protocol niet en om die reden moet je steeds drivers installeren.

Het moment dat cups de netwerkprinter ziet kan je ook meteen printen. Het werkt over het algemeen prima, behalve bij wat oudere HP printers heb ik gemerkt. Cups had een tijd geleden wat lekken (https://ubuntu.com/blog/c...lnerability-fix-available) wat misbruik mogelijk had gemaakt.
Het grote verschil is dat het dan gaat om open source drivers die vaak al in de kernel zitten. Dat is een compleet ander verhaal. Dat is als er überhaupt drivers nodig zijn, met o.a. IPP is dat niet nodig.

[Reactie gewijzigd door daanb14 op 24 juli 2026 16:19]

gpedit is niet beschikbaar op Windows Home, je enige hoop is regedit.
https://gist.github.com/l...cc35708852c14fcf899651204

Enabling the Group Policy Editor on Windows 10 Home

On Windows 10 Home edition, there is no Local Group Policy Editor (gpedit.msc) and no Local Security Policy Editor (secpol.msc). These tools are reserved to Professional editions of Windows.
It is however possible to install them on Windows 10 Home if you need them.

Open a PowerShell window as administrator and run the following command:

Get-ChildItem @(
"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum",
"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum"
) | ForEach-Object { dism.exe /online /norestart /add-package:"$_" }
Ik kwam zelf uit bij deze tool (nog niet geprobeerd): https://github.com/Fleex255/PolicyPlus
Zie het nut ervan in om een soort ID voor randapperatuur toe te voegen met daarin de suggestie voor bepaalde software. Maar eens dat automatisch de verkeerde oplossing is.
Dat is precies wat er in Windows zit en waar LG dus nu misbruik van gemaakt heeft. LG is trouwens niet de enige, Dell deed dat in het verleden ook, net als HP (en ik geloof Canon ook) met printers zodat je meldingen kreeg dat je alleen officiële HP cartridges moest gebruiken.
Logitech volgens mij ook met hun setpoint (of hoe het tegenwoordig heet)
Klopt. Logi Options+ heet dat. En idd echt fijn als die software installatie getriggerd wordt bij het inpluggen van een muis, en nog fijner als je geen local admin bent zoals logisch is op bedrijfs werkplekken. Dan kun je dus elke keer die install wegklikken omdat die niet geïnstalleerd kàn worden..
Helemaal mee eens. Ik zie het nut er ook wel van in, maar de beslissing hoort gewoon bij de gebruiker te liggen.

[Reactie gewijzigd door daanb14 op 24 juli 2026 13:36]

Automatisch software installeren via Windows Update is waarom de meeste apparaten direct werken op Windows aansluit. Dat je op Linux nog handmatig drivers moet installeren, is juist onhandig in veel gevallen. Ik had een hoop tijd kunnen besparen als ik een DisplayLink-dock aansloot en de drivers automatisch binnenkwamen, en ook Realtek-hardware is vaak een hele hoop Google-werk voor je degelijke drivers hebt.

Net als op Linux bevat Windows een hele hoop standaarddrivers, maar juist het automatisch uitbreiden van de ingebouwde standaarddrivers is een voordeel dat Windows heeft.

Overigens hebben sommige distro's wel tools (gehad) die dit repliceren, maar ik heb het nog nooit werkend gekregen. De stap-voor-stap-handleiding om de pakketten te vinden die je nodig hebt voor een specifieke printer zijn toch altijd maar gedoe.
De laatste keer dat ik handmatig drivers moest installeren was omdat er een nvidia kaart het systeem zat. Vroegah (10+ jaar terug) was het misschien terecht, maar tegenwoordig met moderne distros is zelfs een printerdriver bij-installeren niet meer nodig (zeker niet als het een netwerk printer met ipp is wat toch de bulk van de markt is).

De dock (displaylink) is een voorbeeld van een leverancier die schijt heeft aan linux drivers dus dat soort rommel komt er hier zowiezo niet in. realtek is nooit meer een issue de afgelopen 10 jaar ofzo (zeker 2.5gbe die je tegenwoordig veel ziet).

Ubuntu (en andere distros waarschijnlijk ook) hebben wel iets van hardware-enablement packages om 3rd party drivers er bij te fietsen.
Ik worstel nog regelmatig met mijn Nvidia-hardware. DisplayLink heb ik onderhand geregeld (al zet ik het nog wel eens uit als ik de dock niet gebruik want die DKMS-compilatie iedere update hangt me toch behoorlijk de keel uit).
realtek is nooit meer een issue de afgelopen 10 jaar ofzo
Ben ik het niet mee eens. Hun drivers zijn altijd wel matig, maar de in-kernel drivers performen op sommige hardware gewoon slecht of ondermaats, dan moet je klooien met hun proprietary drivers die je zelf mag gaan compileren. Overigens verschilt het per distro of je DKMS nodig hebt of dat je gewoon een driver kunt binnenhengelen.

Als je geluk hebt met je hardware, dan heb je nooit een driver nodig, maar dat geldt ook voor Windows. Sommige laptops werken out of the box zonder internet, geen Windows Update voor nodig, anderen moet je eerst aan de WiFi hangen voor de ethernetchipset goed werkt. Bij deskops is dat helemaal een avontuur.

De beste oplossing op Linux is om geen Nvidia en Realtek en DisplayLink te kopen, maar "koop geen apparatuur waar losse drivers voor zijn" geldt net zo goed voor FreeBSD, Windows of macOS natuurlijk. Als je geen LG kocht, had LG je ook niet met malware geïnfecteerd, en het is niet alsof LG nou voorheen bekend stond om hun geweldige en schone software.
Origineel was dit ook echt niet de bedoeling, maar als gemakkelijke manier bedacht om bij je nieuwe hardware automatisch de juiste recente drivers en ondersteunende software te installeren. Dat dit mechanisme nu weer misbruikt wordt om jou reclame voor te schotelen, maakt wel duidelijk hoe ziek die markt in elkaar steekt.
Als dit onder het mom van een "device driver" geinstalleerd wordt gaat het gewoon op beide operating mis.

Ja windows werkt anders, maar driver signing door een vertrouwde fabrikant is juist bedoeld om te voorkomen dat er via dit kanaal adware, spyware of andere ellende meekomt. Het probleem zit dan ook bij LG die het vertrouwen van mensen beschaamd heeft door gewoon bewust adware te publiceren via een vertrouwd kanaal.
Als je wereldwijd denkt, met miljarden eindgebruikers, dan kun je niet verwachten dat iedereen de eigenschappen heeft alles te kunnen, dus zie je dat besturingssystemen automatisch software installeren out of the box. Dat doen Windows, MacOS, Ubuntu, etc.

Vroeger deed je dat vanaf een CDtje (of floppydisk), maar tegenwoordig komt alles digitaal. En dat is fijn voor bijvoorbeeld drivers, maar ook de hulpprogramma's die je anders via de CD kreeg zoals control panels e.d. als onderdeel van de driver installatie.

Voor jou en mij, als mensen met kennis, is dit overkill en irritant. Maar realistisch, wij zijn wel de ruime minderheid van de bevolking, en dit is gericht op de meerderheid. Helaas zijn er altijd partijen zoals LG in dit geval die doorslaan en een mogelijkheid misbruiken. Gelukkig is er ingegrepen.
Ik vind het heel prettig dat logitech options automatisch installeert als ik een logi device aansluit. Het probleem zit hem echt in het gedrag van LG in dezen, niet in de functionaliteit die misbruikt wordt.
Je hebt die controle nog steeds, dit gaat om software die advertenties toont, zoals van Mcafee. Mcafee word dus niet dirext geinstalleerd. Daar heb je wel controle over. Niet dat ik dat goed vind, maar het is wel een nuance.
Waarom wordt die software automatisch geïnstalleerd? Dat lijken niet echt benodigde drivers te zijn, het gaat om een monitor, of zie ik dat verkeerd?
Drivers zijn er ook voor monitoren. Aangezien we zoveel verschillende panelen hebben is het niet te doen om één standaard configuratie te hebben. Denk bijvoorbeeld aan kleuren profielen etc.
Kleurprofielen worden via het datakanaal van de HDMI/DisplayPort verbinding gecommuniceerd met de host.

macOS en Linux downloaden helemaal niets wanneer je een monitor aansluit, en daarop kun je ook gewoon de ingebouwde kleurprofielen gebruiken.
macOS installeert voor mijn M32UC toch een ICC profile. Volgens mij is dat standaard zelfs door Apple ontwikkeld.
Een ICC profiel is toch wat anders dan drivers, apps of advertenties.
Een driver is bij definitie software wat een interface definieert voor een stuk hardware?
Een ICC profile definieert wel iets van interface.

Microsoft heeft in ieder geval besloten om het te categoriseren als een driver of dat semantisch correct is dat is weer een andere discussie.
Een ICC profiel is een soort tabel die de computer vertelt hoe kleuren moeten worden vertaald voor de monitor, zodat de kleuren er precies uitzien zoals bedoeld.

Een ICC profiel bevat geen executable code. Dus het is niet een driver of een ander soort programma, wat (in principe) willekeurige dingen zou kunnen doen op je computer (zoals advertenties weergeven).
Dat is een semantische discussie. Qua terminologie ben ik het met je eens dat een interface code hoort te zijn.
Microsoft classificeert het echter wel als een driver.
Dat zijn in de meeste gevallen dus geen drivers maar .INF bestanden die gewoon specificeren wat de monitor precies aan kan.
A monitor driver supplies configuration information in the form of an INF file. The operating system uses the file to implement the plug and play (PnP) features of the monitor. This configuration information includes supported refresh rates, screen resolution, and color quality settings.
Wordt wel driver genoemd maar is het dus niet daadwerkelijk.

Alle extra software is enkel om vanuit Windows allerlei monitor features aan te kunnen sturen zonder het ingebouwde menu van het scherm zelf te hoeven gebruiken.

[Reactie gewijzigd door Wildfire op 24 juli 2026 13:21]

Monitoren kunnen ook interactief bediend worden, bijvoorbeeld om de helderheid aan te passen, om van input te wisselen, en meer. Dat werkt middels (E)DDC/CI + MCCS en kan meer dan alleen helderheid. Het protocol bevat ook vendor-specifieke berichten. Het omzetten van systeemconfiguratie naar specifieke communicatie lijkt me toch exact wat een driver doet.

Helaas werkt het standaardprotocol zeer matig bij de meeste monitoren, maar als je de juiste driver hebt kan het enorm handig zijn. Zo'n beetje alles wat men inregelt met gepriegel op de kleine kloteknopjes die op monitoren zitten, zou in principe met een simpel tooltje (bijvoorbeeld in de Windows-instellingen) geregeld kunnen worden.
Dat lijkt mij aanvullende utility software zoals je ook voor je moederbord kunt hebben, bv om rgb verlichting of fans te bedienen. Een driver is er om spul überhaupt te laten functioneren.
Dat doet het toch ook? Een vendor-specifieke tool die Super Gaming Mode op de monitor aanzet of het wijzigen van sRGB naar P3 of wat anders, is wat mij betreft een driver als het specifiek voor een setje hardware is.

Veel van deze drivers op Windows zorgen ervoor dat je schermhelderheid werkt met de standaardslider van het systeem, dan lijkt "driver" me alleen daarvoor al een prima benaming.

In principe komt dit neer op simpele datapakketjes, "gewoon" over i2c, maar wat je naar je GPU stuurt is ook niet meer dan "gewoon" PCIe-pakketjes. Desondanks lijkt het me vreemd om de drivers van AMD/Intel/Nvidia een utility te noemen.

Het verschil zit hem er ook een beetje in hoe de interface wordt aangeboden. Als je een named pipe (op Windows) of device node/sysfs-entry aanbiedt naast je tooltje, lijkt het me meer een driver.
Naja, als je de monitor via usb aansluit om de interne hub/kvm en/of webcam te gebruiken is het weer niet zo gek om drivers erbij te hebben. Ook het aansturen van instellingen op de monitor, die niet via iets als CEC/AUX kunnen, bied wel voordeel.

De USB hub functionaliteit en het aansturen van instellingen op de monitor via USB zijn functies die de in het artikel afgebeelde monitor ondersteunt.
Verreweg de meeste monitoren gebruiken dezelfde generieke drivers. Kleurprofielen zijn meer een soort configuratiebestanden voor een specifiek stuk hardware.

Een driver is een stuk software dat daadwerkelijk wordt opgestart en uitgevoerd. Een kleurprofiel een statisch tabel met data.

Een correcte analogie zou zijn dat de driver het voertuig is, en het kleurprofiel de kaart. De driver stuurt de data naar de monitor, en het kleurprofiel verteld 'hoe' hij dat moet doen voor een specifieke kleur. Er wordt tenslotte niet sRGB (241, 156, 187) voor pixel 1 gestuurd :) Daar kom je er niet mee.
Waarom wordt die software automatisch geïnstalleerd?
In dit geval:
Geld uit dealtjes (met bijvoorbeeld McAfee) en verkregen data.

Dit zijn niet enkel drivers. Het is ook adware. In tegenstelling tot wat grote bedrijven willen dat je gelooft, is adware en zijn advertenties niet nodig voor het gebruiken van een monitor.

[Reactie gewijzigd door The Zep Man op 24 juli 2026 13:16]

Dit gebeurd bij meerdere apparaten die fysiek nog draadloos aangesloten worden aan Windows 10-11. Dit gebeurd ook bij diverse printers, zoals die van HP.

De app opzich is hier niet de probleem denk ik, maar

1. Microsoft staat er langer ik bekend ongewenst Store apps te installeren.

2. LG heeft er (mis)bruik van gemaakt om via deze weg reclame te pushen.

Combineer dat met “phone home” gedrag, zonder interactie zomaar apps worden geïnstalleerd, deel hiervan niets met hardware te maken hebben. Bijv. Hele serie spelletjes, social media apps enz van Home tot Business/Pro versies random geïnstalleerd worden.

Ik denk dat mensen gewoon de vertrouwen kwijt raken, doordat steeds minder in controle bent van jouw apparaten + data vergaard wordt.
Logi weet ik niet meer maar ik had dat vroeger ook met Razor Synapse. Gewoon poef, opeens stond dat programma voor mijn neuse. Geen muisdrivers nodig maar "handig voor je om alvast ons stukje software te installeren" in plaats van zelf naar hun website te gaan.

Gelukkig zijn er dan ook nog installers die vragen of je verder wilt gaan. Gaat het automatisch maar heb je alsnog de keuze om het voor te zetten of te annuleren.
Die app kan ook andere dingen doen advertenties laten zien. (maar dat is niet leuk voor het artikel ;)). Het heeft de volgende functies:
  • OnScreen Control: Allows users to manage monitor settings (like screen split/layout) directly from Windows rather than using the physical monitor buttons.
  • LG Calibration Studio: Tools for color calibration and accuracy.
  • LG Switch: Software for managing input or connectivity settings.
  • Dual Controller: Enables control of two different computers using a single keyboard and mouse.
Dus het is in de basis geen gekke software (los van of het wat toevoegt ten opzichte van de interface van de monitor zelf :)) Maar die software laat dus blijkbaar ook advertenties zien op een vervelende manier. Er zijn wel meer stukken software die automagisch geïnstalleerd worden en dat moeten we eigenlijk Microsoft (in deze) aanrekenen. Microsoft zou gewoon de gebruiker als bevestiging ertussen moeten laten.
Ben ik de enige die denkt: "Zo kun je malware installeren?"
malware, crapware, spyware, telemetrische informatie onttrekken uit de systemen. Vind dit een heel groot probleem dat dit uberhaupt mogelijk is.
supply-chain-attack via 2de hands LG monitors...
De software wordt niet door de monitor geïnstalleerd maar via de Windows Store bij detectie van bepaalde type LG monitors. LG misbruik hiermee een functie van de Windows Store. Aan de andere kant zou Microsoft de gebruiker eerst moeten vragen of ze software willen installeren.
Maar de monitor stuurt dan toch een signaal op de een of andere manier? Zou ook gewoon ergens anders naar toe gestuurd kunnen worden dat malware aanleverd.
ieder apparaat heeft een modelnummer die in de handshake wordt meegestuurd op wat voor manier dan ook, Windows stuurt dat door naar Microsoft en krijgt dan (indien beschikbaar) een pakketje terug met drivers, maar ook soms bloatware, GPUs hebben daar een handje van

dat een apparaat diens modelnummer stuurt is onderdeel van normaal functioneren

overigens zou het prima kunnen dat een beeldscherm een kwaadaardige payload heeft, beeldschermen hebben vaak al een microcontroller en USB-hub er in dus in theorie zou het kunnen. dat kan overigens net zo goed met een kwaadaardig USB-apparaat dat er uit ziet als een normale srick

[Reactie gewijzigd door SampleUser op 24 juli 2026 15:37]

Ja dit is al gebeurd. Razer muis software had zo een exploit erin dat je, omdat het automatisch startte als je een Razer muis inplugde, je zo admin rechten kon bemachtigen. Vind het gek dat deze "feature" nog bestaat.
Daarom ook de reclame om McAfee te installeren.
Dit gaat wel een duidelijke morele grens over. Wanneer zelfs Microsoft ingrijpt dan ben je toch echt te ver gegaan.

De ondersteuning in Windows voor het automatisch installeren was niet bedoeld voor dit soort praktijken.
dit lijkt precies op het autorun issue dat ze uiteindelijk hebben vervangen door een vraag aan de gebruiker wat je wil doen nadat je een CD / DVD hebt gemount
Dit gaat wel een duidelijke morele grens over. Wanneer zelfs Microsoft ingrijpt dan ben je toch echt te ver gegaan.
Het is Microsoft die ten eerste ingrijpt, omdat het Microsoft is die dit soort software installeert.
De ondersteuning in Windows voor het automatisch installeren was niet bedoeld voor dit soort praktijken.
Zegt wie?

Het lijkt erop dat Microsoft enkel reageert omdat dit in opspraak is gekomen en dat die de eigen positie (met een zekere verantwoording) veilig wil stellen. Dit zegt niets over andere fabrikanten die dit soort dingen doen of gaan doen. Het is niet alsof Microsoft belooft om meer energie te steken in kwaliteitsborging om dit soort zaken te voorkomen.

[Reactie gewijzigd door The Zep Man op 24 juli 2026 13:14]

Dat was inderdaad ook mijn punt. Microsoft grijpt niet zo snel in.

Automatische installatie van software bij het aansluiten van hardware is bedoeld voor drivers en dergelijke.
Zo wordt er op basis van de hardware id's een lookup gedaan in een database en de desbetreffende software geïnstalleerd.
Automatische installatie van software bij het aansluiten van hardware is bedoeld voor drivers en dergelijke.
Zo wordt er op basis van de hardware id's een lookup gedaan in een database en de desbetreffende software geïnstalleerd.
Dat is hoe het werkt, maar waar zie je gesteld worden dat het alleen voor "drivers en dergelijke" is bedoeld?

Windows is een platform waar Microsoft en partners geld mee (trachten te) verdienen. Daar hoort dit ook bij. De reden dat Microsoft ingrijpt is niet omdat LG adware aanbiedt of omdat het installatiemechanisme van Microsoft dit automatisch installeert, maar omdat het nu een keertje groot in het nieuws komt. Tenzij Microsoft hun kwaliteitscontrole proactief maakt in plaats van reactief, gaat er niets veranderen. Vandaag is het LG. Morgen is het een andere fabrikant.
Zegt wie?
Het ligt nogal voor de hand. Als Microsoft dit van LG accepteert dan gaat letterlijk elk bedrijf wat hard- of software maakt ook nadenken of ze niet hetzelfde kunnen doen om wat centen bij te verdienen. En voor je het weet verandert elke Windows installatie in een reclamezuil waar honderden advertenties per uur op de meest irritante manier om aandacht vragen en gaan zelfs de minst kritische gebruikers naar alternatieven kijken.
Nou wil het geval natuurlijk dat Windows al een reclamezuil is, maar dan voor Microsoft zijn eigen spullen, en MS wil natuurlijk niet die reclamezuil delen met anderen.
Ik gok dat MS een gigantische spike zag in beheerders die de setting ingesteld hebben om automatische installatie te voorkomen, zoals die door @kr4t0s gepost in het voorgaande artikel: nieuws: LG-monitoren lijken adware te installeren zonder gebruikers te informeren.

En MS wil waarschijnlijk dat deze setting aanblijft en heeft hierom erop aangedrongen bij LG, verwacht ik dus.
Het lijkt me sterk dat Windows elke wijziging doorbelt naar Redmond.
Vergis je niet ;). Sterker nog, de telemetrie functie verzameld zelfs welke settings en menu keuzes je bekijkt/opent.

Lees meer https://learn.microsoft.com/en-us/windows/privacy/optional-diagnostic-data
Gamer Nexus geeft aan dat het veel dieper gaat en ze bezit zijn om een hele "documentaire" van te maken. Ben benieuwd aangezien ik overwoog om een lg monitor te kopen.
Het is sowieso (ook) met LG TV's dat er veel netwerkverkeer is van jouw TV naar buiten (LG bv) van alle aangesloten apparatuur tot aan wat je kijkt en hoe lang. Dat alleen al is discutabel en ik vraag me echt of we het moeten willen dat alles "smart" is. Je betaalt veel geld voor producten en/of diensten en vervolgens wordt jouw data ook nog eens gebruikt/misbruikt. Ik vind het echt schandalig
Gewoon lg.com blokkeren in de router en het stopt volledig. Bij mijn tv iig wel.
Of gewoon niet aan je netwerk hangen... Gaat niet als je de smart functionaliteit wil gebruiken natuurlijk, maar vind die van LG sowieso vrij bagger. Ik gebruik een Apple tv voor media en de andere LG tv hangt aan mijn pc, beide TVs hebben dus geen netwerk verbinding nodig.
Razer hardware doet dat ook.

Het idee is niet slecht: Als je hardware hebt die bepaalde drivers nodig heeft, laat de gebruiker weten dat hij dat kan installeren. Er wordt helaas alleen misbruik van gemaakt door bloatware te instaleren ipv alleen de benodigde drivers.

[Reactie gewijzigd door pvcholten op 24 juli 2026 13:09]

Razer geeft je tenminste nog de keuze of je het wel/niet wil installeren, bovendien is de software voor Razer voor bepaalde devices wel nodig, mijn MMO muis en Tartarus Pro doen niet zoveel zonder de software.

De logitech muis die ik bij mn werklaptop heb wil ook de options+ software installeren bij het verbinden, dus er zijn zeker meer fabrikanten die dit doen. Neemt niet weg dat geforceerde software installatie niet iets is dat je wilt hebben, op zn minst de keuze om het wel/niet te installeren.
Razer hardware doet dat ook.

laat de gebruiker weten dat hij dat kan installeren.
Ja, laat het ze weten. Het probleem is alleen dat het hier automatisch gaat. Daarnaast werkt het idee dat de Kernel drivers installeert, zoals bij Linux, ook gewoon goed. De meeste hardware heeft geen softwaredrivers nodig, dat is iets wat wij recentelijk allemaal "normaal" zijn gaan vinden.

Ik vind het voor gebruiksgemak een goed idee, maar denk dan ook eens aan de nevenwerkingen die hier kunnen ontstaan. Er bestaat een gezegde in de lijn van: "veiligheid en gebruiksgemak staan tegenover elkaar, meer gebruiksgemak is minder veilig en vica versa". Als je dit soort aanbevelingen krijgt, en gebruikers wennen eraan om deze maar te accepteren, dan loop je het risico dat er monitoren of hardware in omloop komen die malafide drivers aanbevelen. Dat lijkt doemdenken, maar hackers/oplichters zoeken altijd manieren om je te kraken.

Ik ben voorstander van het concept dat je weet wat je download en installeert. In mijn ogen is dat simpelweg zelf je driver zoeken en downloaden wat jij ziet als de juiste oplossing, dat een fabrikant je daarmee helpt door het op de website uit te leggen is 1 ding, maar het pushen in jouw OS is 2, en daar zie ik wel (vergezochte mogelijk) risico's
De 'kernel installeert drivers' gaat wel heel ver (en verkeerd) en onwenselijk. Het kan wel een trigger ontvangen om bepaalde (al geïnstalleerde) drivers te activeren en in te laden zonder de noodzaak van een reboot.

Wat Microsoft (en Apple) doet, is wanneer er bepaalde PCI/USB-devices herkend worden, dit tegen een vertrouwde database aanhoudt (die door, in dit geval Microsoft, bijgehouden wordt) en de benodigde drivers downloadt en activeert. Dit zorgt er gewoon voor dat je altijd ook de wat meer obscure hardware plug-and-play kunt gebruiken. Daarnaast biedt Microsoft ook de optie om via de Store automatisch beheersoftware te laten installeren die bij dat stuk hardware hoort. En dit is waar het mis gaat.

In de basis doet LG hier, op dit vlak, niets verkeerd. Die maakt gewoon gebruik van een mechanisme van Microsoft. Microsoft zou hier, inderdaad, gewoon een prompt naar de gebruiker moeten sturen. Wil je de bijbehorende managementsoftware installeren. Of eventueel iemand doorverwijzen naar de betreffende software (in de Store).

Wat natuurlijk wel eikelig van LG is, is dat je bij hun (dure) hardware een stuk managementsoftware aanbiedt waar reclame voor (voor ongeveer 100,0% van de mensen) onnodige software in zit.
Ik snap ook niet helemaal waarom je extra software voor een beeldscherm nodig hebt of zou willen. Het is een HDMI / DP signaal vanuit de driver, onafhankelijk van welke monitor je aansluit.
Ook de nVidia / Ati graphics software is vor 99% van de gebruikers ongewenst, doet men niks mee.
Dual view, kleurprofiel, de monitor instellingen beheren ipv via het vaak klungelen met de OSD.
Dual view gaat via de standaard (windows) driver.
99% van de mensen doet niet aan kleurprofielen of dergelijke, en is maar 1x instellen daarna nooit meer. Misschien dan een, optionele, software-tool waarmee je instelt, het naar de monitor duwt, en vervolgens weer kan verwijderen.
Om te beginnen is dit een generieke functie in Windows dus niet speciaal voor beeldschermen. Maar het kan ook handig zijn om bijvoorbeeld software te installeren waarmee je instellingen op de monitor kan aanpassen. Denk aan helderheid en contrast gewoon vanuit Windows instellen zodat de knopjes op de monitor achterwege kunnen blijven. Apple doet dit ook voor z'n monitoren.
Maar voor zo ver ik weet zit dat allemaal al ingebakken in de standaard drivers.
Waarom je daar nog een 400MB grote extra software voor nodig hebt - die ook nog eens automagisch gedownload wordt voor je... is mij een raadsel en ongewenst. Ik bedoel, de simpele downloader is al 30MB. Hoe dan :?
Je kan dit handmatig deels voorkomen door:

Settings → System → About → Advanced system settings → Hardware tab → Device Installation Settings.

Select No to automatically download manufacturer apps and icons.
Zou dat ipv opt-out niet net opt-in moeten zijn, als het zo misbruikt kan worden?
De gluiperds!

Ik wis wel dat die functie bestond, maar dacht altijd dat er stuurprogramma's stond en niet apps. Misschien is dat sinds 7 gewijzigd?
En normaliter kan je ook gewoon dat via je updates installeren, voor zover ik mij herinner moet je dan nog steeds ze aanvinken en op OK of zo drukken.
Voor een monitor heb je eigenlijk ook niet per se een driver nodig, voor zover ik weet bevatten die gewoon een kleurenprofiel (icm?) en soms een tooltje om wat instellingen goed te zetten en testbeelden.
Bedankt. Start run | sysdm.cpl
Wat een Gamer Nexus wel niet kan bereiken. Hulde :)

Om te kunnen reageren moet je ingelogd zijn