prevhost.exe
مصطلحات البحث في الكتالوج prevhost, preview handler host, preview pane host
مستضيف معالج المعاينة (Preview Handler Host). بيئة Explorer بتحمل كائنات IPreviewHandler هنا عشان لو المعاينة ضربت ما تقفلش explorer.exe معاها.
اللي محتاج تعرفه
prevhost بيعزل معالجات المعاينة عشان لو معاينة PDF ضربت ما تقفلش Explorer.
prevhost.exe هو المستضيف البديل (surrogate host) لمعالجات المعاينة في Explorer. جزء المعاينة (preview pane) بيحمل IPreviewHandler جوه العملية دي عن قصد. وexplorer.exe يفضل هو الشل الأساسي. Outlook يقدر يستخدم نفس فكرة العزل دي. إنهاء prevhost بيفضي جزء المعاينة بس، مش الديسك توب.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- هل هو زي Explorer؟
- لأ. Explorer هو الشل (shell)
- تهنيجة أو كراش مع PDF؟
- المعالج هو اللي مات، مش الديسك توب
ما هو prevhost.exe؟
prevhost.exe هو مستضيف معالج المعاينة (Preview Handler Host). بيئة Explorer بتطلب منه يحمل IPreviewHandler عشان لو معاينة PDF أو Office ضربت ما تقفلش explorer.exe. هو مش Explorer نفسه.
بيعمل إيه؟
بيستضيف ملف الـ DLL للمعاينة لنوع الملف المختار. شباك الفولدر وشريط المهام والديسك توب بيفضلوا جوه explorer.exe. معاينة البحث مش هي SearchFilterHost.
ليه شغال؟
جزء المعاينة (Alt+P) أو عارض مشابه طلب معاينة. ممكن يكون موجود نسختين منه: واحدة بنزاهة منخفضة (low integrity)، وواحدة للمعالجات اللي استبعدت نفسها. مفيش جزء معاينة مفتوح يبقى المستضيف ده المفروض يكون خامل.
ليه فيه منه كذا نسخة شغالين؟
ممكن تلاقي نسختين من prevhost.exe شغالين، واحدة بنزاهة منخفضة (low integrity) وواحدة للمعالجات اللي استبعدت نفسها. وexplorer.exe لسه هو الشل، مش مستضيف المعاينة.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
تحقق من هذا الملف قيد التشغيل
ملف prevhost.exe اللي في System32 هو البديل الرسمي من Microsoft. لكن prevhost.exe اللي جوه كوديك باك (codec pack) لأ. أي كراش بيحصل هنا بيكون بسبب معالج المعاينة، ومش دليل على إن Explorer مصاب بفيروس.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\Windows\System32\prevhost.exe
- عزل IPreviewHandler
- الـ Explorer بيفضل explorer.exe
- مستوى نزاهة منخفض (Low IL) افتراضياً للمعالجات
هل ينفع أقفله؟
جزء المعاينة بيفضى ويبقى شاشة بيضا
إنهاء prevhost.exe بيلغي تحميل المعاينة دي. Explorer المفروض يحتفظ بالشباك عادي. وده عكس إنهاء explorer.exe، اللي بيقفل الشل كله.
هل ينفع أفتحه وأمسحه؟
لأ
متمسحش prevhost.exe. اقفل جزء المعاينة أو شيل معالج المعاينة اللي فيه المشكلة. ومسح explorer.exe برضه غلط.
هل المفروض يشتغل مع بداية تشغيل Windows؟
فتح المعاينة هو اللي بيشغله. مش موجود في قائمة Startup Apps.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | prevhost.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\prevhost.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
جزء المعاينة بيدخل في حلقة كراش مستمرة على امتداد ملف معين
كائن IPreviewHandler للامتداد ده فيه مشكلة. إن Explorer يفضل شغال ده معناه إن العزل ناجح. عطل جزء المعاينة أو حدث أداة المعاينة دي.
الناس بترستر Explorer لما جزء المعاينة يبيضّ
أنهي prevhost الأول. ريستارت الشل حل أعنف وأوسع بكتير من اللي اتصمم علشانه المستضيف ده.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
اضغط Alt+P عشان تقفل جزء المعاينة كاختبار
لو Explorer هدي ومبقاش فيه مشاكل، يبقى العيب من المعالج. حدث عارض الـ PDF أو Office. متستبدلش explorer.exe.
خد بالك من نوع الملف اللي بيوقع جزء المعاينة
المعالج بيتسجل لكل امتداد ملف. وتحليل SearchFilterHost لبيانات الفهرس بيتم في بيئة عزل تانية مختلفة.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | prevhost.exe |
|---|---|
| الدور | مستضيف بديل لـ IPreviewHandler |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: معالجات المعاينة (preview handlers) · Prevhost.exe هو المستضيف البديل خارج العملية (out-of-process)
- Microsoft Learn: بناء معالجات المعاينة · المعالجات بتشتغل خارج عملية Explorer
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.