deviceenroller.exe
Katalogsøkord deviceenroller, enhetsinnskriver, mdm-innskriver
Device Enroller. MDM for arbeid eller skole bruker den til å registrere PC-en for administrasjon. Det er ikke Windows Update og det er ikke Defender.
Dette må du vite
Denne registrerer PC-en i administrasjon av mobile enheter (MDM). Det er ikke et "optimaliseringsprogram" for forbrukere.
deviceenroller.exe er MDM-registreringsklienten. Få tilgang til arbeid eller skole starter den. Å avslutte den midt i registreringen etterlater en delvis tilkoblet enhet.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Hvorfor kjører den?
- En jobb- eller skolekonto registreres
- Bør jeg avslutte den?
- Registreringen kan mislykkes halvveis
Hva er deviceenroller.exe?
deviceenroller.exe er Windows Device Enrollment. Intune og andre MDM-instanser bruker denne klienten på Windows.
Hva gjør den?
Den kommuniserer med registreringstjenesten, installerer administrasjonssertifikatet og bruker det første regelsettet. Den skanner ikke Dokumenter-mappen din etter skadelig programvare.
Hvorfor kjører den?
Du klikket på Koble til på en jobb- eller skolekonto, eller en administrator rullet ut Autopilot. En hjemme-PC som aldri la til arbeid, bør ikke se den ofte.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Vanligvis trygg hvis du har registrert deg
System32-deviceenroller er Microsoft. Hvis du ikke har lagt til en jobbkonto og en falsk enroller kjører fra Temp, er det banesjekken som gjelder.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\deviceenroller.exe
- MDM-registreringsklient
- Startet fra Få tilgang til arbeid eller skole
- Ikke Windows Update
Kan jeg avslutte den?
Kan føre til at registreringen forblir ødelagt
Avslutning av deviceenroller.exe underveis kan etterlate en ufullstendig MDM-tilknytning. Koble fra kontoen fra Innstillinger hvis du ikke hadde til hensikt å registrere deg, etter at den har roet seg.
Kan jeg fjerne den?
Nei
Ikke slett deviceenroller.exe. Koble fra arbeid eller skole fra Innstillinger hvis du vil at PC-en skal være uadministrert.
Bør den starte med Windows?
Registrering starter den. Noen administrasjonsagenter kan kalle den igjen etter en tilbakestilling.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | deviceenroller.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\deviceenroller.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
Sitter fast på "registrerer"
Sjekk jobbleieren og tidssynkronisering (W32Time). Ikke slett enrolleren.
Overraskelse for hjemmebrukere
En gjenværende skolekonto vil fortsette å prøve. Koble den fra under Kontoer.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Innstillinger > Kontoer > Få tilgang til arbeid eller skole
Se tilkoblingen. Det er kontrollpanelet.
Hendelsesliste > DeviceManagement-Enterprise-Diagnostics-Provider
Registreringsfeil havner der.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | deviceenroller.exe |
|---|---|
| Rolle | MDM-enhetsregistrering |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: MDM-registrering · Rollen til deviceenroller
- Microsoft Kundestøtte: arbeid eller skole · Brukervendt registrering
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.