LG Monitor Silently Push Software via Windows

Bayangkan lo beli monitor LG baru, pasang di meja, colok kabel USB-C, dan mulai kerja. Tiga hari kemudian, lo sadar ada aplikasi aneh di task manager yang gak pernah lo install. Ternyata, LG diam-diam mengirim software lewat Windows Update — tanpa consent, tanpa notifikasi, tanpa opsi opt-out. Ini bukan skenario fiksi ilmiah. Ini benar-benar terjadi di bulan Juli 2026.

Apa yang Sebenarnya Terjadi?

Berdasarkan laporan dari Videocardz, beberapa monitor LG series terbaru — terutama model dengan USB-C hub — memanfaatkan Windows Update untuk menginstall driver dan software tambahan secara otomatis. Yang bikin merinding: proses ini terjadi di belakang layar, tanpa prompt konfirmasi dari Windows maupun LG.

Software yang diinstall termasuk LG OnScreen Control, LG Screen Manager, dan beberapa utility lain yang seharusnya bersifat optional. Masalahnya, beberapa dari software ini menjalankan background services yang aktif terus-menerus, mengonsumsi RAM dan CPU, serta — yang paling kritis — mengirim telemetry data ke server LG.

Kenapa Ini Masalah Besar?

Dari sudut pandang keamanan dan privasi, ada beberapa red flag serius:

1. Pelanggaran Consent Principle

Di era GDPR dan UU PDP Indonesia, setiap install software harus mendapat persetujuan pengguna secara eksplisit. LG melanggar prinsip ini dengan menggunakan mekanisme Windows Update yang biasanya dipercaya pengguna untuk security patches, bukan bloatware.

2. Supply Chain Attack Vector

Kalau LG bisa push software tanpa izin lewat Windows Update, siapa lagi yang bisa? Ini membuka preseden berbahaya. Bayangkan attacker bisa meniru metode serupa dengan mencompromise update server LG. Setiap monitor yang terhubung via USB-C jadi potensi backdoor.

3. Background Services = Attack Surface

LG OnScreen Control butuh service yang listen di port lokal untuk komunikasi dengan monitor. Service ini punya权限 untuk mengakses display settings, input methods, dan — dalam beberapa kasus — bisa di-exploit untuk privilege escalation. Seperti yang dijelaskan dalam panduan hardening server, setiap service yang berjalan adalah potensi celah keamanan.

4. Telemetry Tanpa Transparansi

Software LG yang terinstall mengirim data usage patterns, connected applications, dan system information ke server mereka. Lo gak bisa audith karena traffic-nya di-encrypt dan di-obfuscate melalui domain LG yang legitimate.

Cara Deteksi Apakah Monitor Lo Terdampak

Buka PowerShell sebagai Administrator, lalu jalankan perintah berikut:

# Cek installed LG software
Get-WmiObject -Class Win32_Product | Where-Object {$_.Name -like "*LG*"} | Select-Object Name, Version, InstallDate

# Cek background services
Get-Service | Where-Object {$_.DisplayName -like "*LG*"}

# Cek scheduled tasks yang mencurigakan
Get-ScheduledTask | Where-Object {$_.TaskName -like "*LG*"}

Kalau lo nemu aplikasi LG yang lo gak pernah install manual, kemungkinan besar itu masuk lewat Windows Update. Periksa juga di Settings → Apps → Installed Apps dan filter by "LG" untuk melihat daftar lengkap.

Cara Memblokir dan Uninstall

Ada beberapa pendekatan yang bisa lo ambil, dari yang paling aggressif sampai yang lebih selektif:

Metode 1: Uninstall Langsung

Buka Settings → Apps → Installed Apps. Cari semua software LG, uninstall satu per satu. Restart PC setelah selesai. Ini cara paling straightforward tapi gak guarantee software gak akan install ulang di next update cycle.

Metode 2: Blokir via Group Policy

Untuk Windows Pro/Enterprise:

# Buka Group Policy Editor
gpedit.msc

# Navigasi ke:
Computer Configuration → Administrative Templates → 
Windows Components → Windows Update → 
Manage updates offered from other Microsoft Products

# Set ke "Disabled"

Metode ini memblokir Windows Update dari menginstall software dari third-party vendor, termasuk LG. Tapi lo juga kehilangan kemampuan untuk update driver monitor yang mungkin dibutuhkan.

Metode 3: Firewall Rule

Blokir akses internet dari LG services menggunakan Windows Firewall:

# Buat firewall rule baru
New-NetFirewallRule -DisplayName "Block LG OnScreen Control" \
Kenapa Windows Menganggap Software LG Itu "Driver" Bisa Menipu Pengguna
Banyak pengguna baru sadar saat melihat di Settings > Windows Update ada pembaruan dengan nama "LG Electronics" yang berstatus sebagai driver. Secara teknis, ini adalah trik yang memanfaatkan mekanisme Windows Update untuk distribusi driver. LG memasukkan komponen software pembaruan ke dalam paket driver yang sudah ditandatangani Microsoft. Karena Windows mempercayai tanda tangan tersebut, proses instalasi berjalan tanpa notifikasi berarti. Pengguna hanya melihat "Update selesai", tapi di background ada folder di %ProgramFiles%LGSoftware yang muncul.
Fenomena ini bukan sekadar kebetulan. Dari sisi vendor, cara ini dianggap efisien untuk menjaga perangkat tetap update. Tapi dari sisi pengguna, ini mengurangi kendali. Software tambahan yang ikut terpasang biasanya berisi layanan auto-update, telemetry, atau bahkan shortcut yang tidak diminta. Akibatnya, banyak yang menyebut praktik ini sebagai "pembajakan halus" karena menumpang mekanisme resmi.

Perbedaan mendasar antara driver asli dan software tambahan LG yang disusupkan
Aspek
Driver Monitor Asli
Software Tambahan LG

Fungsi
Mengatur komunikasi sistem dengan panel monitor
Menjaga software LG tetap update, menampilkan notifikasi, hingga mengirim telemetry
Perilaku di Task Manager
Tidak ada proses yang berjalan terus-menerus
Ada proses seperti LGUpdate.exe atau LGSvc.exe yang berjalan saat startup
Kehadiran di Add/Remove Programs
Tidak muncul sebagai aplikasi
Muncul sebagai "LG Software & Update" atau "LG Customer Improvement Program"
Dampak terhadap sistem
Tidak membebani CPU atau RAM
Menggunakan CPU saat mengunduh pembaruan dan menambah beban jaringan


Setelah tahu perbedaannya, kamu bisa lebih mudah memutuskan komponen mana yang perlu dipertahankan. Driver asli berukuran kecil dan tidak punya antarmuka. Yang berbahaya adalah software tambahan yang justru membuat monitor "cerdas" secara tidak perlu, padahal kebutuhanmu mungkin hanya display dan audio.

Studi Kasus Pengguna Indonesia: Antara Kuota Internet dan Privasi
Di Indonesia, masalah ini terasa lebih menyakitkan karena keterbatasan koneksi. Banyak pengguna masih memakai kuota internet dari provider seluler atau WiFi rumah dengan FUP yang pas-pasan. Ketika Windows diam-diam mengunduh software LG yang besarnya bisa puluhan megabyte, kuota habis tanpa jelas. Belum lagi proses ini sering terjadi di jam-jam sibuk, sehingga koneksi jadi lambat saat meeting online.
Dampak privasi juga tidak bisa dianggap remeh. Software bawaan LG yang ikut terinstal biasanya menghubungi server LG untuk mengecek update. Data apa saja yang dikirim? Tidak ada transparansi. Sejak UU Pelindungan Data Pribadi (UU PDP) berlaku, seharusnya pengguna punya hak untuk tahu data apa saja yang dikumpulkan. Tapi dalam praktiknya, meminta informasi ke vendor lewat email sering berakhir tanpa jawaban memuaskan.

Keluhan "Internet saya jadi lemot setelah update Windows" sering muncul di forum-forum lokal ketika pengguna tidak sadar bahwa LG Update sedang berjalan.
Beberapa pengguna melaporkan muncul notifikasi "LG Software Update" saat sedang bermain game atau menonton streaming, yang mengganggu karena muncul di atas layar.
Setelah reset Windows, software LG muncul lagi meskipun monitor sudah dicabut – ini membuktikan bahwa sistem memakainya sebagai driver resmi.

Penting untuk dipahami bahwa kamu bukan melawan Windows, melainkan melawan kebijakan vendor yang menumpang di infrastruktur sistem. Di Indonesia, langkah praktis yang paling masuk akal adalah mengatur metered connection atau melakukan blokir manual segera setelah setup Windows selesai, sebelum software sempat mengunduh apa pun.

Kesalahan Umum yang Bikin Pemblokiran Gagal dan Solusinya
Banyak orang sudah mencoba memblokir, tapi hasilnya tidak bertahan lama. Berikut kesalahan yang sering terjadi dan cara mengatasinya.
Kesalahan pertama: hanya menonaktifkan layanan dari Task Manager lalu mengakhiri proses. Solusinya, kamu harus menonaktifkan layanan melalui services.msc, lalu ubah Startup type menjadi Disabled. Tapi ini saja belum cukup karena Windows Update bisa membuat layanan baru saat proses selanjutnya. Kamu perlu menggabungkan dengan kebijakan group atau registry untuk menolak pembaruan driver dari LG.
Kesalahan kedua: langsung menghapus driver monitor dari Device Manager. Ini malah membuat monitor tidak terdeteksi dengan benar, dan resolusi jadi tidak optimal. Solusinya, jangan hapus driver. Cukup blokir komponen software tambahan. Caranya dengan mematikan opsi "Update driver automatically" di Device Installation Settings, lalu unduh driver yang benar dari situs resmi LG dan pasang manual.
Kesalahan ketiga: menggunakan alat pihak ketiga yang katanya "membersihkan bloatware" tanpa memahami fungsinya. Beberapa tools justru menghapus file penting atau menonaktifkan fitur monitor yang sebenarnya berguna. Solusi yang paling aman adalah memakai metode bawaan Windows, seperti Group Policy untuk Windows Pro/Enterprise, atau registry untuk pengguna Home.
Terakhir, banyak yang lupa memblokir di DNS atau firewall. Software LG tetap bisa mengunduh update melalui server yang berbeda-beda. Untuk hasil maksimal, blokir domain seperti update.lg.com atau alamat IP yang berhubungan dengan layanan LG di file hosts atau firewall Windows. Ingat, kombinasi beberapa metode jauh lebih ampuh daripada satu teknik saja.