Seaside Laboratory

Posts

Let's note 緊急告知ユーティリティ (unsvc) の削除

最近、タスクマネージャーを開いたときに「UNSvc.exe」という見慣れないプロセスが起動しているので気になって調べたところ「Urgent Notice Utility Service」という製品不具合などの通知を行うためのプログラムだった。主にバッテリーパックの発火問題で使われている。

怪しげなバイナリをホイホイ入れたりはしないので、何故入っているのか謎だったが、インストール日時と Windows Update 履歴を照らし合わせてみると、「Panasonic driver update for System Interface Device - 0021」という項目が見つかったので、Windows Update 経由で入った模様。

Let's note はデスクトップ PC のような使い方をしているのでバッテリーは装着していないし、PC の情報が外部に送信されるのも、無駄に CPU パワーを消費されるのも嫌なのでアンインストールしようとしたが、「プログラムと機能」の一覧からは設定の変更しか行えず、アンインストールすることができない。

仕方がないので、手動でアンインストールを行うことにした。

サービス停止・削除

サービスの変更を行うにはサービス名が必要になるので、サービス一覧にある「UrNotice Service」のプロパティから、サービス名「unsvc」を取得する。

コマンドプロンプトを管理者権限で起動し、以下のコマンドを実行。

sc stop unsvc
sc delete unsvc

画面に "[SC] DeleteService SUCCESS" と表示されれば成功。

レジストリの削除

以下のレジストリキーまたは値を削除する。

HKEY_CURRENT_USER\Software\Panasonic\UrNotice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%/Program Files (x86)/Panasonic/UrNotice/*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UrNotice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UrNoticeSendInfo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Panasonic\UrNotice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Panasonic\緊急のお知らせ 情報送信機能
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Panasonic\緊急告知ユーティリティ
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\UrNotice
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\UrNoticeSendInfo
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Panasonic\UrNotice
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Panasonic\緊急のお知らせ 情報送信機能
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Panasonic\緊急告知ユーティリティ

このレジストリには「プログラムと機能」の一覧表示で使用している情報も含まれているので、レジストリを削除すると一覧からも削除される。

ファイルの削除

サービスやレジストリを削除したことで参照されることがなくなったファイルを削除する。エクスプローラーから削除することもできるが、今回はコマンドラインから削除した。

rd /s "%ProgramFiles(x86)%\Panasonic\UrNotice"

先程と同様に管理者権限でないと拒否される。

念のため再起動を行い、プロセスの起動状況やイベントビューアーでエラーが起きていことを確認し、作業終了。

悪夢再び (追記)

怪しいプロセス「UNSvcWu.exe」が動作していたので調べてみると、Windows Update によってインストールされた「Panasonic - System - 5/31/2018 12:00:00 AM - 6.1.1003.0」に緊急告知ユーティリティーが含まれていた模様。

アンインストール自体は前回と同じ手順で行えたが、レジストリーの管理方法が変わったのか権限の関係で単純に削除できないので、各項目の所有者を変更するなどしてから削除を行った。