prevhost.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу prevhost, preview handler host, preview pane host

WindowsСістэмны кампанент

Preview Handler Host. Правадыр загружае сюды аб'екты IPreviewHandler, каб збой апрацоўшчыка папярэдняга прагляду не прывёў да падзення explorer.exe.

Што вам трэба ведаць

prevhost ізалюе апрацоўшчыкі папярэдняга прагляду, каб збой прагляду PDF не прывёў да падзення Правадыра.

prevhost.exe - гэта сурагатны хост для апрацоўшчыкаў папярэдняга прагляду Explorer. Вобласць папярэдняга прагляду наўмысна загружае IPreviewHandler у гэты працэс. explorer.exe застаецца абалонкай. Outlook можа выкарыстоўваць тую ж ідэю ізаляцыі. Завяршэнне prevhost робіць вобласць пустой, а не працоўны стол.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Тое ж самае, што і Explorer?: Не. Explorer - гэта абалонка
Збой на PDF?: Збоіў апрацоўшчык, а не працоўны стол

Feex паведамляе

Калі Explorer працягвае працаваць і толькі вобласць папярэдняга прагляду становіцца белай, я лічу, што prevhost выконвае сваю працу. Я адключаю вобласць у якасці тэсту, перш чым перазапускаць усю абалонку.

Што такое prevhost.exe?

prevhost.exe - гэта Preview Handler Host. Explorer просіць яго загрузіць IPreviewHandler, каб збой папярэдняга прагляду PDF або Office не забіў explorer.exe. Гэта не Explorer.

Што ён робіць?

Ён размяшчае DLL папярэдняга прагляду для абранага тыпу файлаў. Акно папкі, панэль задач і працоўны стол застаюцца ў explorer.exe. Папярэдні прагляд пошуку - гэта не SearchFilterHost.

Чаму ён працуе?

Вобласць папярэдняга прагляду (Alt+P) або аналагічная праграма прагляду запытала папярэдні прагляд. Могуць існаваць дзве копіі: адна з нізкім узроўнем цэласнасці (low integrity), адна для апрацоўшчыкаў, якія адмовіліся ад гэтага. Адсутнасць вобласці азначае, што гэты хост павінен бяздзейнічаць.

Чаму існуе некалькі копій?

Могуць існаваць дзве копіі prevhost.exe: адна з нізкім узроўнем цэласнасці, а другая для апрацоўшчыкаў, якія адмовіліся ад гэтага. explorer.exe па-ранейшаму з'яўляецца абалонкай, а не хостам папярэдняга прагляду.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

prevhost.exe у System32 - гэта сурагат ад Microsoft. prevhost.exe у пакеце кодэкаў ім не з'яўляецца. Збой тут - гэта збой апрацоўшчыка папярэдняга прагляду, а не доказ таго, што Explorer заражаны.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\prevhost.exe

Ізаляцыя IPreviewHandler
Explorer застаецца explorer.exe
Нізкі IL па змаўчанні для апрацоўшчыкаў

Ці магу я завяршыць яго?

Вобласць папярэдняга прагляду пусцее

Завяршэнне prevhost.exe выгружае гэты папярэдні прагляд. Explorer павінен захаваць акно. Гэта супрацьлегласць завяршэнню explorer.exe, якое скідае абалонку.

Ці магу я выдаліць яго?

Не

Не выдаляйце prevhost.exe. Адключыце вобласць папярэдняга прагляду або выдаліце праблемны апрацоўшчык папярэдняга прагляду. Выдаленне explorer.exe таксама памылковае.

Ці павінен ён запускацца разам з Windows?

Адкрыццё папярэдняга прагляду запускае яго. Гэта не запіс у Startup Apps.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Звесткі аб файле prevhost.exe
Імя выканальнага файла	prevhost.exe
Запісаны шлях устаноўкі	C:\Windows\System32\prevhost.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Цыкл збояў вобласці папярэдняга прагляду на адным пашырэнні

IPreviewHandler гэтага пашырэння пашкоджаны. Тое, што Explorer працягвае працаваць, сведчыць аб працы ізаляцыі. Адключыце вобласць або абнавіце гэты сродак папярэдняга прагляду.

Карыстальнікі перазапускаюць Explorer з-за белай вобласці

Спачатку завяршыце prevhost. Перазапуск абалонкі - гэта занадта грубы інструмент у параўнанні з тым, для чаго прызначаўся хост.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Alt+P, каб адключыць вобласць папярэдняга прагляду ў якасці тэсту

Калі пасля гэтага Explorer працуе нармальна, праблема ў апрацоўшчыку. Абнавіце сродак папярэдняга прагляду PDF або Office. Не замяняйце explorer.exe.

Звярніце ўвагу на тып файла, які выклікае збой вобласці

Апрацоўшчык рэгіструецца для кожнага пашырэння асобна. Разбор у SearchFilterHost для індэкса - гэта іншае асяроддзе ізаляцыі.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці prevhost.exe
Імя вобраза	prevhost.exe
Роля	Сурагатны хост IPreviewHandler

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: preview handlers · Prevhost.exe - гэта пазапрацэсны сурагат
Microsoft Learn: building preview handlers · Апрацоўшчыкі працуюць па-за працэсам Explorer
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.