deviceenroller.exe

Windows-processMicrosoft Corporation

Katalogsöktermer deviceenroller, enhetsinrullare, mdm inrullare

WindowsSystemkomponent

Device Enroller. Arbets- eller skolspecifik MDM använder den för att registrera datorn i hanteringen. Det är inte Windows Update och det är inte Defender.

Vad du behöver veta

Denna registrerar datorn i hantering av mobila enheter (MDM). Det är inte något "optimeringsprogram" för konsumenter.

deviceenroller.exe är MDM-registreringsklienten. Åtkomst till arbete eller skola startar den. Att avsluta den mitt under registreringen lämnar en delvis ansluten enhet.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Varför körs den?: Ett arbets- eller skolkonto registreras
Bör jag avsluta den?: Registreringen kan misslyckas halvvägs

Feex säger

Om Device Enroller dök upp efter att jag lagt till ett arbetskonto skulle jag låta den slutföras. Jag skulle inte behandla den som CompatTelRunner.

Vad är deviceenroller.exe?

deviceenroller.exe är Windows Device Enrollment. Intune och andra MDM-instanser använder denna klient i Windows.

Vad gör den?

Den kommunicerar med registreringstjänsten, installerar hanteringscertifikatet och tillämpar den första uppsättningen principer. Den genomsöker inte mappen Dokument efter skadlig kod.

Varför körs den?

Du klickade på Anslut för ett arbets- eller skolkonto, eller så skickade en administratör ut Autopilot. En hemdator som aldrig har lagt till ett arbete bör inte se den ofta.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Vanligtvis säker om du har registrerat dig

System32-deviceenroller är Microsoft. Om du inte lagt till ett arbetskonto och en falsk enroller körs från Temp, är det sökvägskontrollen som gäller.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\deviceenroller.exe

MDM-registreringsklient
Startas från Åtkomst till arbete eller skola
Inte Windows Update

Kan jag avsluta den?

Kan lämna registreringen i trasigt skick

Att avsluta deviceenroller.exe mitt i förloppet kan lämna kvar en ofullständig MDM-anslutning. Koppla från kontot från Inställningar efter att det lugnat ner sig om du inte hade för avsikt att registrera.

Kan jag ta bort den?

Nej

Ta inte bort deviceenroller.exe. Koppla från arbete eller skola från Inställningar om du vill ha datorn ohanterad.

Bör den starta med Windows?

Registreringen startar den. Vissa hanteringsagenter kan anropa den igen efter en återställning.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för deviceenroller.exe
Körbart namn	deviceenroller.exe
Registrerad installationssökväg	C:\Windows\System32\deviceenroller.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Har fastnat vid "registrerar"

Kontrollera arbetsplatsens klientorganisation och tidssynkroniseringen (W32Time). Ta inte bort registreraren.

Överraskning för hemanvändare

Ett kvarvarande skolkonto kommer att fortsätta försöka. Koppla från det under Konton.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Inställningar > Konton > Åtkomst till arbete eller skola

Se anslutningen. Det är reglaget.

Loggboken > DeviceManagement-Enterprise-Diagnostics-Provider

Registreringsfel hamnar där.

Tekniska detaljer

Teknisk information om deviceenroller.exe
Avbildningsnamn	deviceenroller.exe
Roll	MDM-enhetsregistrering

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: MDM-registrering · roll för deviceenroller
Microsoft Support: arbete eller skola · Användarinriktad registrering
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.