Windows 11又开始弹广告，但这锅不该微软背

先抛个结论：Windows 11最让人头疼的，除了卡顿和时不时冒出来的BUG，大概就是无处不在的广告了。“获取帮助”、“设置”、“搜索”——你能想到的地方，几乎都有微软在推销OneDrive、Copilot、Xbox Game Pass、Edge浏览器这些自家服务。

今年春天微软发过一份《我们对Windows质量的承诺》声明，说要“回归基本”来挽回用户的忠诚，承诺改善广告过多的问题。结果呢？最近有用户发现电脑弹出了杀毒软件McAfee的广告，可自己压根没装过这软件，电脑里也找不到其他流氓程序。

一时间，“微软执迷不悟，又在Windows 11里塞广告”的说法传开了。不过这次可能真冤枉了微软——他们最多算监管不力。

细查下来，McAfee弹窗的源头是新买的LG显示器。显示器连上电脑后，屏幕角落会弹出一个来自“LG Monitor App Installer”的窗口，内容正是McAfee广告。

其实Windows在检测到新显示器时，会自动从Microsoft Store下载厂商配套软件。LG显示器带的“LG Monitor App”才是弹广告的元凶。而且不止LG，外星人、三星等厂商的硬件也有类似操作。

如果只是连接新硬件时附带一个广告也就罢了。但网友发现，LG Monitor App虽通过Microsoft Store安装，装完却没法直接卸载。只能去设置里找到它，关掉开机启动，下次启动才不再弹广告。

归根结底，LG、三星这些硬件厂商滥用了微软开的“方便之门”。这个门就是Windows 8时推出的WPBT（Windows Platform Binary Table）——它允许系统和应用程序在启动过程中交换特定的二进制数据，固件也能在启动时提供额外信息或代码，确保操作系统按预期方式配置和初始化。

WPBT本来是为了防止用户执行Windows更新、重装系统或格式化硬盘这类操作后，导致固件配置或驱动丢失，从而让系统能安全加载必要的固件和驱动——说白了，是个防止用户瞎折腾导致系统变砖的“救命工具”。

比如罗技、雷蛇的鼠标插上电脑会弹框要求下载G HUB Installer，华硕主板会自动装奥创中心，都是靠WPBT实现的自动化。只不过有的厂商按微软规范来，有的则走了歪门邪道。

网络安全专家拆解LG显示器驱动后发现，这次LG在驱动安装包里额外塞了一个虚假驱动——它的唯一作用就是添加一个数字指纹为SWCGSM9E8C的软件定义设备，然后触发一个新的假驱动来安装负责推送广告的LG Monitor App。

WPBT的技术文档其实要求硬件厂商未经用户明确同意，不能安装用户不想要的软件。但Windows生态太开放，微软根本管不过来每一家厂商的每一款硬件。

WHQL认证只测试兼容性和稳定性——只要不蓝屏就能过，硬件厂商的虚假驱动也能轻松拿到认证。而且WPBT属于ACPI规范的一部分，不走Windows Update渠道，而是通过主板BIOS实现数据交互。

从某种意义上说，微软这套体系就是典型的“防君子不防小人”，只能指望硬件厂商自律。毕竟Windows支持的外围硬件数不胜数，靠微软一个一个审核每个驱动的每个版本，根本不现实。

偏偏有些厂商看到了WPBT的漏洞，借着Windows来推广自己的广告。