deviceenroller.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

為什麼它正在執行？

正在註冊公司或學校帳戶

我應該結束它嗎？

註冊可能會中途失敗

Feex 指出

如果新增公司帳戶後出現 Device Enroller，我會讓它執行完畢。我不會將它當作 CompatTelRunner 來處理。

什麼是 deviceenroller.exe？

deviceenroller.exe 是 Windows Device Enrollment。Intune 與其他 MDM 管理單位在 Windows 上均使用此用戶端。

它的作用是什麼？

它與註冊服務通訊、安裝管理憑證，並套用第一批原則設定。它不會掃描你的「文件」資料夾以尋找惡意軟體。

為什麼它正在執行？

你按下了公司或學校帳戶上的「連線」，或是管理員推送了 Autopilot。從未新增過公司帳戶的家用電腦不應該經常看到它。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 中的 deviceenroller 是 Microsoft 原生程式。如果你並未新增公司帳戶，卻有一個偽裝的註冊程式在 Temp 中執行，這就是需要進行路徑檢查的情況。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\deviceenroller.exe 複製

• MDM 註冊用戶端
• 從「存取公司或學校資源」啟動
• 不是 Windows Update

我可以結束它嗎？

在執行中途中止 deviceenroller.exe 可能會殘留不完整的 MDM 加入狀態。如果你原本無意註冊，請在狀態穩定後從「設定」中中斷帳戶連線。

我可以移除它嗎？

請勿刪除 deviceenroller.exe。如果你希望電腦解除受控狀態，請從「設定」中中斷公司或學校帳戶的連線。

它應該隨 Windows 啟動嗎？

由註冊程序啟動。某些管理代理程式在重設後可能會再次呼叫它。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn: MDM 註冊 · deviceenroller 角色
• Microsoft 支援服務: 公司或學校 · 面向使用者的註冊
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。