Conecté un monitor nuevo a mi PC con Windows y, al minuto, tenía un programa instalado que no pedí. No es un bug, es una feature. LG está usando Windows Update para meter su software — y de pasada promociones de McAfee — en computadores ajenos, sin consentimiento ni aviso.
Gamers Nexus documentó el comportamiento con un UltraGear 34GX900A-B. Windows Update instaló primero los paquetes de extensión de LG y, un minuto después, apareció en el Reliability Monitor algo llamado LG Monitor App Installer. Sin prompt, sin botón de aceptar, sin opción de cancelar. El software se instala porque Windows lo permite.
Un popup de McAfee en 31 de 32 reinicios
El equipo hizo la prueba de paciencia: 32 reinicios consecutivos. En 31 de ellos, el programa recién instalado mostró un popup de McAfee ofreciendo un trial de 30 días que se convierte en suscripción pagada. En el único reinicio sin McAfee, promocionaba una utilidad propia de LG. O sea, el monitor no solo instala software, también te vende cosas.
Lo más preocupante es que no es exclusivo de monitores nuevos. Un UltraFine 32UN880-B comprado hace tres años también recibió el popup. Los reportes de usuarios sobre este instalador datan de al menos 2024, pero el aumento reciente sugiere que más modelos están siendo afectados.
No es solo LG: Dell hace lo mismo
Esta práctica no es exclusiva de LG. Dell usa el mismo mecanismo de Windows Update para instalar Alienware Command Center cuando detecta un monitor o periférico compatible. Un usuario en Threads se quejó de que su monitor Alienware instalaba la aplicación repetidamente después de conectarlo por DisplayPort. Tuvo que bloquearlo con Group Policy.
La aplicación de LG en la Microsoft Store declara acceso a internet y a todos los recursos del sistema. No es un driver de monitor, es un programa con permisos de sobra para hacer mucho más que ajustar el brillo.
Cómo bloquearlo (y por qué deberías)
La solución técnica existe: en Computer Configuration > Administrative Templates > System > Device Installation, activar «Prevent automatic download of applications associated with device metadata». Esto bloquea que Windows descargue automáticamente aplicaciones vinculadas al hardware conectado.
El problema es que esta misma política también impide que se instalen utilidades legítimas de periféricos. Quedas en la disyuntiva de bloquear todo o aceptar que cualquier fabricante te meta software por la puerta de atrás.
Mi opinión: esto es supply chain en tu escritorio
Llevamos años hablando de supply chain attacks en servidores y en la nube, pero esto es más simple y más cercano: un fabricante de hardware está usando el canal de actualización del sistema operativo para instalar software con fines comerciales en equipos que no son suyos.
La confianza en Windows Update como canal seguro se erosiona cuando cualquier vendor con un driver firmado puede aprovecharlo para meter adware. No es un exploit, no es malware en el sentido tradicional, pero es una violación del principio de consentimiento. Si tu monitor puede instalar McAfee sin preguntarte, ¿qué más puede instalar mañana?
En Chile, donde muchos compramos hardware importado sin soporte local, este tipo de prácticas nos deja más expuestos. No hay un representante de LG a quien llamar para reclamar. La única defensa real es la configuración técnica y, ojalá, presión suficiente para que Microsoft cambie las reglas del juego.
Mientras tanto, revisa tu PC. Si tienes un monitor LG o Alienware conectado, es muy probable que tengas software instalado que nunca aprobaste. Y eso, aunque no sea técnicamente un virus, debería preocuparte igual.
Fuente de inspiración: LG monitors silently install software through Windows Update without user consent
