prevhost.exe
Термини за търсене в каталога prevhost, preview handler host, preview pane host
Preview Handler Host. Explorer зарежда IPreviewHandler обекти тук, така че срив в визуализацията да не срине explorer.exe.
Какво трябва да знаете
prevhost изолира манипулаторите за визуализация, така че срив при визуализация на PDF да не прекрати Explorer.
prevhost.exe е заместващият хост (surrogate host) за манипулатори за визуализация на Explorer. Панелът за визуализация целенасочено зарежда IPreviewHandler в този процес. explorer.exe остава обвивката. Outlook може да използва същата концепция за изолация. Прекратяването на prevhost изчиства панела, а не работния плот.
- Безопасен ли е?
- Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
- Същото като Explorer?
- Не. Explorer е обвивката
- Срив при PDF?
- Манипулаторът е прекъснал, а не работният плот
Какво представлява prevhost.exe?
prevhost.exe е Preview Handler Host. Explorer изисква от него да зареди IPreviewHandler, така че срив на визуализация на PDF или Office да не прекрати explorer.exe. Той не е Explorer.
Какво прави?
Той хоства DLL за визуализация за избрания тип файл. Прозорецът на папката, лентата на задачите и работният плот остават в explorer.exe. Визуализацията при търсене не е SearchFilterHost.
Защо се изпълнява?
Панелът за визуализация (Alt+P) или подобен инструмент за преглед е поискал визуализация. Могат да съществуват две копия: едно с ниска цялост (low integrity) и едно за манипулатори, които са се отказали от нея. Липсата на панел означава, че този хост трябва да бъде неактивен.
Защо има множество копия?
Могат да съществуват две копия на prevhost.exe: едно с ниска цялост и едно за манипулатори, които са се отказали от нея. explorer.exe продължава да бъде обвивката, а не хостът за визуализация.
Инспектирайте работещия екземпляр
В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.
Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.
Безопасен ли е?
Проверете този работещ файл
prevhost.exe в System32 е заместващият процес на Microsoft. prevhost.exe в пакет с кодеци не е. Срив тук е в манипулатора за визуализация, а не доказателство, че Explorer е заразен.
Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.
C:\Windows\System32\prevhost.exe
- Изолация на IPreviewHandler
- Explorer остава explorer.exe
- По подразбиране Low IL за манипулаторите
Мога ли да го прекратя?
Панелът за визуализация става празен
Прекратяването на prevhost.exe разтоварва тази визуализация. Explorer трябва да запази прозореца. Това е обратното на прекратяването на explorer.exe, което спира обвивката (shell).
Мога ли да го премахна?
Не
Не изтривайте prevhost.exe. Изключете панела за визуализация или премахнете дефектния манипулатор за визуализация. Изтриването на explorer.exe също е погрешно.
Трябва ли да стартира с Windows?
Отварянето на визуализация го стартира. Не е запис в Startup Apps.
Измерване на използването на ресурсите
| CPU и памет | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия. |
|---|---|
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |
Информация за файла
| Име на изпълнимия файл | prevhost.exe |
|---|---|
| Записан път на инсталация | C:\Windows\System32\prevhost.exe |
| Издател | Microsoft Corporation |
| Проверка на подписа | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |
Често срещани проблеми
Цикличен срив на панела за визуализация при едно разширение
IPreviewHandler за това разширение е дефектен. Оставянето на Explorer работещ показва, че изолацията функционира. Деактивирайте панела или актуализирайте съответния визуализатор.
Хората рестартират Explorer заради бял панел
Първо прекратете prevhost. Рестартирането на обвивката е твърде крайна мярка, за разлика от замисъла на хоста.
Отстраняване на неизправности
Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.
Alt+P за изключване на панела за визуализация като тест
Ако след това Explorer остане спокоен, проблемът е в манипулатора. Актуализирайте визуализатора за PDF или Office. Не заменяйте explorer.exe.
Обърнете внимание на типа файл, който срива панела
Манипулаторът е регистриран за всяко разширение поотделно. Анализирането от SearchFilterHost за индекса е отделна изолирана среда.
Технически подробности
Технически подробности
| Име на изображението | prevhost.exe |
|---|---|
| Роля | Сурогатен хост за IPreviewHandler |
Проверете идентичността на работещ файл
Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.
Източници и проверка
Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.
- Microsoft Learn: манипулатори за визуализация · Prevhost.exe е извънпроцесният сурогат
- Microsoft Learn: изграждане на манипулатори за визуализация · Манипулаторите се изпълняват извън процеса на Explorer
- Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
- Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.
Беше ли полезна тази статия?
Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.
Благодарим ви. Това ни помага да подобрим тази страница.