deviceenroller.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

为什么它在运行？

正在注册工作或学校账户

我应该结束它吗？

注册可能会中途失败

Feex 表示

如果在添加工作账户后出现了 Device Enroller，我会让它运行完毕。我不会将它当成 CompatTelRunner 来对待。

deviceenroller.exe 是什么？

deviceenroller.exe 是 Windows 设备注册程序（Windows Device Enrollment）。Intune 和其他 MDM 颁发机构在 Windows 上使用此客户端。

它的作用是什么？

它与注册服务通信，安装管理证书，并应用第一套策略。它不会扫描您的“文档”文件夹来查找恶意软件。

为什么它在运行？

您点击了工作或学校账户上的“连接”，或者管理员推送了 Autopilot。从未添加过工作账户的家庭 PC 不应经常看到它。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

System32 中的 deviceenroller 属于 Microsoft。如果您没有添加工作账户，而 Temp 中正在运行伪造的 enroller，请进行路径检查。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\deviceenroller.exe 复制

• MDM 注册客户端
• 从“连接工作或学校账户”启动
• 不是 Windows Update

我可以结束它吗？

中途结束 deviceenroller.exe 可能会留下残缺的 MDM 加入状态。如果您无意注册，请在它平稳运行完毕后，从“设置”中断开账户连接。

我可以删除它吗？

请勿删除 deviceenroller.exe。如果您希望 PC 脱离管理，请在“设置”中断开工作或学校连接。

它应该随 Windows 一起启动吗？

注册过程会启动它。某些管理代理在重置后可能会再次调用它。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn：MDM 注册 · deviceenroller 角色
• Microsoft 支持：工作或学校 · 面向用户的注册
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。