UserOOBEBroker.exe

Windows プロセスMicrosoft Corporation

カタログ検索語 useroobebroker, oobe broker, out of box experience

Windowsシステムコンポーネント

User Out-Of-Box Experience broker。日常的なデスクトップではなく、初回のサインイン時やアップグレード後のセットアップページを実行します。

確認しておくべき要点

これは初回セットアップ用です。OOBEの完了後、何週間もタスクマネージャーに常駐し続けるべきではありません。

UserOOBEBroker.exeはSystem32\oobe配下に配置されています。MicrosoftはこれをユーザーOOBEや一部のアップグレード後エクスペリエンスに使用します。すでにデスクトップを使用しているにもかかわらず終了しないインスタンスは、セットアップ処理が滞留しています。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
常駐し続けるべきか?: いいえ。OOBEの完了後は終了するはずです
セットアップの途中で終了すべきか?: 初回セットアップが中断される恐れがあります

Feex の見解

「セットアップを完了しましょう」などの画面を順に進めている最中であれば、このブローカーの動作は想定内です。すでにデスクトップを1か月使用している状態であれば、意図的にOOBEを実行したままにしておくことはありません。

UserOOBEBroker.exeとは?

UserOOBEBroker.exeはユーザーOOBEブローカーです。OOBEとはOut-Of-Box Experience（初回サインインウィザード）のことです。

どのような役割がありますか？

新しいユーザーの作成後や機能更新プログラムの適用後にセットアップページをホストします。LockApp.exeではなく、[設定] でもありません。

なぜ実行されているのですか？

Windowsがデバイスまたはユーザーのセットアップを完了している最中です。すべてのウィザードを閉じた後もバックグラウンドで動作しているブローカーは、[ヒントとおすすめ] などの残存ページの可能性があります。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'UserOOBEBroker.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

セットアップ中であれば通常は安全

System32\oobe\UserOOBEBroker.exeでMicrosoftによる署名があるものは初回セットアップです。[ダウンロード] 内にあるOOBE exeはそのブローカーではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\oobe\UserOOBEBroker.exe

初回実行時 / アップグレード後
セットアップ完了後に終了する想定
日常的なExplorerではない

終了してもよいですか？

ウィザード実行中は終了しないこと

OOBEの途中で終了すると、プライバシーやアカウントの設定ページがスキップされ、ユーザーの設定が不完全な状態になる恐れがあります。デスクトップが正常に使えるようになった後であれば、滞留したインスタンスを終了しても問題ありません。

削除してもよいですか？

削除しないでください

System32\oobeフォルダーを削除しないでください。このブローカーがないと、次回新しいユーザーを作成した際や、一部のアップグレード後ページでエラーが発生します。

Windows と一緒に起動すべきですか？

セットアップによって起動されます。恒常的な [スタートアップ] アプリであってはなりません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

UserOOBEBroker.exe ファイル情報
実行可能ファイル名	UserOOBEBroker.exe
記録されたインストールパス	C:\Windows\System32\oobe\UserOOBEBroker.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

起動するたびにOOBEが表示される

プロビジョニングパッケージや破損したユーザープロファイルが再トリガーとなっている可能性があります。これはセットアップの状態によるものであり、単にOOBEという名前のマルウェアであるとは限りません。

広告をスキップするために終了しようとするケース

[設定] から [作業の開始] を完了するか閉じてください。ページの途中でブローカーを強制終了すると、セットアップの残りの部分も失われます。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

ページを完了するか、一度サインアウトしてサインインし直す

その後、ブローカーが終了するか確認してください。

oobeファイルを置き換えないこと

標準同梱のセットアップバイナリです。

技術的な詳細

UserOOBEBroker.exe 技術詳細
イメージ名	UserOOBEBroker.exe
役割	ユーザーOOBEブローカー

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: OOBE · Out-of-box experience
Microsoft サポート: Windows ・公開サポートにおける名称
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。