1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. deviceenroller.exe

# deviceenroller.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞：deviceenroller, device enroller, mdm enroller

Windows, 系統元件

Device Enroller。公司或學校 MDM 使用它將電腦註冊至管理系統中。它不是 Windows Update，也不是 Defender。

## 您需要瞭解的資訊

這會將電腦註冊至行動裝置管理 (MDM) 中。它不是消費級的「最佳化工具」。

deviceenroller.exe 是 MDM 註冊用戶端。「存取公司或學校資源」會啟動它。在註冊過程中途將其結束會導致裝置呈現半加入狀態。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **為什麼它正在執行？**: 正在註冊公司或學校帳戶

  **我應該結束它嗎？**: 註冊可能會中途失敗

Feex 指出

如果新增公司帳戶後出現 Device Enroller，我會讓它執行完畢。我不會將它當作 CompatTelRunner 來處理。

## 什麼是 deviceenroller.exe？

deviceenroller.exe 是 Windows Device Enrollment。Intune 與其他 MDM 管理單位在 Windows 上均使用此用戶端。

## 它的作用是什麼？

它與註冊服務通訊、安裝管理憑證，並套用第一批原則設定。它不會掃描你的「文件」資料夾以尋找惡意軟體。

## 為什麼它正在執行？

你按下了公司或學校帳戶上的「連線」，或是管理員推送了 Autopilot。從未新增過公司帳戶的家用電腦不應該經常看到它。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'deviceenroller.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

若你有進行註冊，通常是安全的

System32 中的 deviceenroller 是 Microsoft 原生程式。如果你並未新增公司帳戶，卻有一個偽裝的註冊程式在 Temp 中執行，這就是需要進行路徑檢查的情況。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\deviceenroller.exe`

- MDM 註冊用戶端
- 從「存取公司或學校資源」啟動
- 不是 Windows Update

## 我可以結束它嗎？

可能導致註冊狀態損毀

在執行中途中止 deviceenroller.exe 可能會殘留不完整的 MDM 加入狀態。如果你原本無意註冊，請在狀態穩定後從「設定」中中斷帳戶連線。

## 我可以移除它嗎？

不應該

請勿刪除 deviceenroller.exe。如果你希望電腦解除受控狀態，請從「設定」中中斷公司或學校帳戶的連線。

## 它應該隨 Windows 啟動嗎？

由註冊程序啟動。某些管理代理程式在重設後可能會再次呼叫它。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | deviceenroller.exe                     |
| ------- | -------------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\deviceenroller.exe |
| 發行者     | Microsoft Corporation                  |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。                    |

## 常見問題

### 卡在「正在註冊」

請檢查公司租用戶以及時間同步 (W32Time)。請勿刪除註冊程式。

### 家用使用者感到意外

殘留的學校帳戶會持續嘗試連線。請在「帳戶」中將其中斷連線。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 設定 > 帳戶 > 存取公司或學校資源

檢視該連線。該處才是控制面板所在。

### 事件檢視器 > DeviceManagement-Enterprise-Diagnostics-Provider

註冊錯誤會記錄於該處。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | deviceenroller.exe |
| ---- | ------------------ |
| 角色   | MDM 裝置註冊           |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[SystemSettings.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/systemsettings.exe/)[AccountsControlHost.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/accountscontrolhost.exe/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: MDM 註冊 ](https://learn.microsoft.com/windows/client-management/mdm-enrollment-of-windows-devices)· deviceenroller 角色
- [Microsoft 支援服務: 公司或學校 ](https://support.microsoft.com/windows/connect-your-work-or-school-account)· 面向使用者的註冊
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: deviceenroller.exe

  **典型路徑**: C:\Windows\System32\deviceenroller.exe

  **記錄內容**: Feex Wiki 參考項目

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/deviceenroller.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)