1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. deviceenroller.exe

# deviceenroller.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога: deviceenroller, device enroller, mdm enroller

Windows, Сістэмны кампанент

Device Enroller. Выкарыстоўваецца карпаратыўнымі або навучальнымі MDM для рэгістрацыі ПК у сістэме кіравання. Гэта не Windows Update і не Defender.

## Што вам трэба ведаць

Ён рэгіструе ПК у сістэме кіравання мабільнымі прыладамі. Гэта не спажывецкі «аптымізатар».

deviceenroller.exe - гэта кліент рэгістрацыі ў MDM. Раздзел «Доступ да працоўнага месца або навучальнай установы» запускае яго. Яго завяршэнне ў працэсе рэгістрацыі пакідае прыладу падключанай толькі напалову.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Чаму ён працуе?**: Рэгіструецца працоўны або навучальны ўліковы запіс

  **Ці варта яго спыняць?**: Рэгістрацыя можа перапыніцца на паўдарозе

Feex паведамляе

Калі Device Enroller з'явіўся пасля таго, як я дадаў працоўны ўліковы запіс, я б даў яму скончыць працу. Я б не стаў ставіцца да яго як да CompatTelRunner.

## Што такое deviceenroller.exe?

deviceenroller.exe - гэта Windows Device Enrollment. Intune і іншыя службы кіравання MDM выкарыстоўваюць гэты кліент у Windows.

## Што ён робіць?

Ён падключаецца да службы рэгістрацыі, усталёўвае сертыфікат кіравання і прымяняе першы набор палітык. Ён не скануе вашу папку «Дакументы» на наяўнасць шкоднасных праграм.

## Чаму ён працуе?

Вы націснулі «Падключыцца» ў працоўным або навучальным уліковым запісе, альбо адміністратар разгарнуў Autopilot. На хатнім ПК, дзе ніколі не дадаваўся працоўны рахунак, ён не павінен з'яўляцца часта.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Звычайна бяспечны, калі вы праходзілі рэгістрацыю

deviceenroller у System32 належыць Microsoft. Калі вы не дадавалі працоўны ўліковы запіс, а падроблены рэгістратар працуе з Temp, гэта патрабуе праверкі шляху.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\deviceenroller.exe`

- Кліент рэгістрацыі ў MDM
- Запушчана з раздзела «Доступ да працоўнага месца або навучальнай установы»
- Не Windows Update

## Ці магу я завяршыць яго?

Можа пакінуць рэгістрацыю ў парушаным стане

Завяршэнне deviceenroller.exe падчас выканання можа прывесці да няпоўнага далучэння да MDM. Адключыце ўліковы запіс у раздзеле «Параметры», калі вы не збіраліся яго рэгістраваць, пасля таго як працэс спыніцца.

## Ці магу я выдаліць яго?

Не

Не выдаляйце deviceenroller.exe. Адключыце працоўны або навучальны рахунак у раздзеле «Параметры», калі хочаце зняць ПК з кіравання.

## Ці павінен ён запускацца разам з Windows?

Яго запускае рэгістрацыя. Некаторыя агенты кіравання могуць выклікаць яго зноў пасля скіду.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | deviceenroller.exe                                                             |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\deviceenroller.exe                                         |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Завіс на этапе «выконваецца рэгістрацыя»

Праверце працоўны тэнант і сінхранізацыю часу (W32Time). Не выдаляйце рэгістратар.

### Нечаканасць для хатняга карыстальніка

Пакінуты школьны ўліковы запіс будзе працягваць рабіць спробы. Адключыце яго ў раздзеле «Уліковыя запісы».

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Параметры > Уліковыя запісы > Доступ да працоўнага месца або навучальнай установы

Знайдзіце падключэнне. Менавіта там знаходзіцца кіраванне.

### Прагляд падзей > DeviceManagement-Enterprise-Diagnostics-Provider

Памылкі рэгістрацыі фіксуюцца там.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | deviceenroller.exe        |
| ----------- | ------------------------- |
| Роля        | Рэгістрацыя прылады ў MDM |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[SystemSettings.exe: Працэс Windows](https://feex.it/wiki/l/be/process/systemsettings.exe/)[AccountsControlHost.exe: Працэс Windows](https://feex.it/wiki/l/be/process/accountscontrolhost.exe/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: рэгістрацыя ў MDM ](https://learn.microsoft.com/windows/client-management/mdm-enrollment-of-windows-devices)· Роля deviceenroller
- [Падтрымка Microsoft: працоўны або навучальны ўліковы запіс ](https://support.microsoft.com/windows/connect-your-work-or-school-account)· Рэгістрацыя з боку карыстальніка
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: deviceenroller.exe

  **Тыповы шлях**: C:\Windows\System32\deviceenroller.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/deviceenroller.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)