1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу prevhost, preview handler host, preview pane host

Windows, Сістэмны кампанент

Preview Handler Host. Правадыр загружае сюды аб'екты IPreviewHandler, каб збой апрацоўшчыка папярэдняга прагляду не прывёў да падзення explorer.exe.

## Што вам трэба ведаць

prevhost ізалюе апрацоўшчыкі папярэдняга прагляду, каб збой прагляду PDF не прывёў да падзення Правадыра.

prevhost.exe - гэта сурагатны хост для апрацоўшчыкаў папярэдняга прагляду Explorer. Вобласць папярэдняга прагляду наўмысна загружае IPreviewHandler у гэты працэс. explorer.exe застаецца абалонкай. Outlook можа выкарыстоўваць тую ж ідэю ізаляцыі. Завяршэнне prevhost робіць вобласць пустой, а не працоўны стол.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Тое ж самае, што і Explorer?**: Не. Explorer - гэта абалонка

  **Збой на PDF?**: Збоіў апрацоўшчык, а не працоўны стол

Feex паведамляе

Калі Explorer працягвае працаваць і толькі вобласць папярэдняга прагляду становіцца белай, я лічу, што prevhost выконвае сваю працу. Я адключаю вобласць у якасці тэсту, перш чым перазапускаць усю абалонку.

## Што такое prevhost.exe?

prevhost.exe - гэта Preview Handler Host. Explorer просіць яго загрузіць IPreviewHandler, каб збой папярэдняга прагляду PDF або Office не забіў explorer.exe. Гэта не Explorer.

## Што ён робіць?

Ён размяшчае DLL папярэдняга прагляду для абранага тыпу файлаў. Акно папкі, панэль задач і працоўны стол застаюцца ў explorer.exe. Папярэдні прагляд пошуку - гэта не SearchFilterHost.

## Чаму ён працуе?

Вобласць папярэдняга прагляду (Alt+P) або аналагічная праграма прагляду запытала папярэдні прагляд. Могуць існаваць дзве копіі: адна з нізкім узроўнем цэласнасці (low integrity), адна для апрацоўшчыкаў, якія адмовіліся ад гэтага. Адсутнасць вобласці азначае, што гэты хост павінен бяздзейнічаць.

## Чаму існуе некалькі копій?

Могуць існаваць дзве копіі prevhost.exe: адна з нізкім узроўнем цэласнасці, а другая для апрацоўшчыкаў, якія адмовіліся ад гэтага. explorer.exe па-ранейшаму з'яўляецца абалонкай, а не хостам папярэдняга прагляду.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

prevhost.exe у System32 - гэта сурагат ад Microsoft. prevhost.exe у пакеце кодэкаў ім не з'яўляецца. Збой тут - гэта збой апрацоўшчыка папярэдняга прагляду, а не доказ таго, што Explorer заражаны.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\prevhost.exe`

- Ізаляцыя IPreviewHandler
- Explorer застаецца explorer.exe
- Нізкі IL па змаўчанні для апрацоўшчыкаў

## Ці магу я завяршыць яго?

Вобласць папярэдняга прагляду пусцее

Завяршэнне prevhost.exe выгружае гэты папярэдні прагляд. Explorer павінен захаваць акно. Гэта супрацьлегласць завяршэнню explorer.exe, якое скідае абалонку.

## Ці магу я выдаліць яго?

Не

Не выдаляйце prevhost.exe. Адключыце вобласць папярэдняга прагляду або выдаліце праблемны апрацоўшчык папярэдняга прагляду. Выдаленне explorer.exe таксама памылковае.

## Ці павінен ён запускацца разам з Windows?

Адкрыццё папярэдняга прагляду запускае яго. Гэта не запіс у Startup Apps.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | prevhost.exe                                                                   |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\prevhost.exe                                               |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Цыкл збояў вобласці папярэдняга прагляду на адным пашырэнні

IPreviewHandler гэтага пашырэння пашкоджаны. Тое, што Explorer працягвае працаваць, сведчыць аб працы ізаляцыі. Адключыце вобласць або абнавіце гэты сродак папярэдняга прагляду.

### Карыстальнікі перазапускаюць Explorer з-за белай вобласці

Спачатку завяршыце prevhost. Перазапуск абалонкі - гэта занадта грубы інструмент у параўнанні з тым, для чаго прызначаўся хост.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Alt+P, каб адключыць вобласць папярэдняга прагляду ў якасці тэсту

Калі пасля гэтага Explorer працуе нармальна, праблема ў апрацоўшчыку. Абнавіце сродак папярэдняга прагляду PDF або Office. Не замяняйце explorer.exe.

### Звярніце ўвагу на тып файла, які выклікае збой вобласці

Апрацоўшчык рэгіструецца для кожнага пашырэння асобна. Разбор у SearchFilterHost для індэкса - гэта іншае асяроддзе ізаляцыі.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | prevhost.exe                   |
| ----------- | ------------------------------ |
| Роля        | Сурагатны хост IPreviewHandler |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[explorer.exe: Працэс Windows](https://feex.it/wiki/l/be/process/explorer.exe/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: preview handlers ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe - гэта пазапрацэсны сурагат
- [Microsoft Learn: building preview handlers ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Апрацоўшчыкі працуюць па-за працэсам Explorer
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: prevhost.exe

  **Тыповы шлях**: C:\Windows\System32\prevhost.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

  **Звязаны працэс**: [explorer.exe](https://feex.it/wiki/l/be/process/explorer.exe/)

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)