deviceenroller.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 deviceenroller, device enroller, mdm enroller

Windowsシステムコンポーネント

Device Enroller。職場または学校のMDMがPCを管理に登録するために使用します。Windows Updateではなく、Defenderでもありません。

確認しておくべき要点

これはモバイルデバイス管理にPCを登録します。コンシューマー向けの「最適化ツール」ではありません。

deviceenroller.exeはMDM登録クライアントです。「職場または学校へのアクセス」から起動されます。登録の途中で終了すると、中途半端に参加した状態のデバイスが残ります。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
なぜ実行されているのですか？: 職場または学校のアカウントが登録中です
終了すべきですか？: 登録が途中で失敗する可能性があります

Feex の見解

職場のアカウントを追加した後にDevice Enrollerが表示された場合、完了するまで待機します。これをCompatTelRunnerとして扱うことはありません。

deviceenroller.exeとは何ですか？

deviceenroller.exeはWindows Device Enrollmentです。Intuneおよびその他のMDM認証機関がWindows上でこのクライアントを使用します。

どのような役割がありますか？

登録サービスと通信し、管理証明書をインストールして、初期ポリシーセットを適用します。マルウェアを検出するために「ドキュメント」フォルダーをスキャンすることはありません。

なぜ実行されているのですか？

職場または学校のアカウントで「接続」をクリックしたか、管理者がAutopilotをプッシュしました。職場を追加したことがない個人用PCでは、頻繁に表示されることはありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

登録した場合は通常安全です

System32のdeviceenrollerはMicrosoftのものです。職場のアカウントを追加していないにもかかわらず、Tempから偽のenrollerが実行されている場合は、パスを確認してください。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\deviceenroller.exe

MDM登録クライアント
「職場または学校へのアクセス」から起動
Windows Updateではありません

終了してもよいですか？

登録が壊れたままになる可能性があります

処理の途中でdeviceenroller.exeを終了すると、部分的なMDM参加が取り残される可能性があります。登録するつもりでなかった場合は、処理が落ち着いた後に「設定」からアカウントを切断してください。

削除してもよいですか？

削除しないでください

deviceenroller.exeを削除しないでください。PCの管理を解除する場合は、「設定」から職場または学校を切断してください。

Windows と一緒に起動すべきですか？

登録によって起動されます。一部の管理エージェントは、リセット後に再度これを呼び出す場合があります。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

deviceenroller.exe ファイル情報
実行可能ファイル名	deviceenroller.exe
記録されたインストールパス	C:\Windows\System32\deviceenroller.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

「登録中」のままフリーズする

職場のテナントと時刻同期（W32Time）を確認してください。enrollerを削除しないでください。

ホームユーザーにとって予期しない動作

残された学校のアカウントは試行を続けます。「アカウント」で切断してください。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

設定 > アカウント > 職場または学校へのアクセス

接続を確認してください。それが制御機能です。

イベントビューアー > DeviceManagement-Enterprise-Diagnostics-Provider

登録エラーはそこに記録されます。

技術的な詳細

deviceenroller.exe 技術詳細
イメージ名	deviceenroller.exe
役割	MDMデバイス登録

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: MDM 登録・ deviceenrollerの役割
Microsoft サポート: 職場または学校・ユーザー向けの登録
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。