1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Windows процеси](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога prevhost, preview handler host, preview pane host

Windows, Системен компонент

Preview Handler Host. Explorer зарежда IPreviewHandler обекти тук, така че срив в визуализацията да не срине explorer.exe.

## Какво трябва да знаете

prevhost изолира манипулаторите за визуализация, така че срив при визуализация на PDF да не прекрати Explorer.

prevhost.exe е заместващият хост (surrogate host) за манипулатори за визуализация на Explorer. Панелът за визуализация целенасочено зарежда IPreviewHandler в този процес. explorer.exe остава обвивката. Outlook може да използва същата концепция за изолация. Прекратяването на prevhost изчиства панела, а не работния плот.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Същото като Explorer?**: Не. Explorer е обвивката

  **Срив при PDF?**: Манипулаторът е прекъснал, а не работният плот

Feex казва

Ако Explorer продължава да работи и само панелът за визуализация стане бял, приемам това като prevhost, изпълняващ своята задача. Изключвам панела за проба, преди да рестартирам цялата обвивка.

## Какво представлява prevhost.exe?

prevhost.exe е Preview Handler Host. Explorer изисква от него да зареди IPreviewHandler, така че срив на визуализация на PDF или Office да не прекрати explorer.exe. Той не е Explorer.

## Какво прави?

Той хоства DLL за визуализация за избрания тип файл. Прозорецът на папката, лентата на задачите и работният плот остават в explorer.exe. Визуализацията при търсене не е SearchFilterHost.

## Защо се изпълнява?

Панелът за визуализация (Alt+P) или подобен инструмент за преглед е поискал визуализация. Могат да съществуват две копия: едно с ниска цялост (low integrity) и едно за манипулатори, които са се отказали от нея. Липсата на панел означава, че този хост трябва да бъде неактивен.

## Защо има множество копия?

Могат да съществуват две копия на prevhost.exe: едно с ниска цялост и едно за манипулатори, които са се отказали от нея. explorer.exe продължава да бъде обвивката, а не хостът за визуализация.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

prevhost.exe в System32 е заместващият процес на Microsoft. prevhost.exe в пакет с кодеци не е. Срив тук е в манипулатора за визуализация, а не доказателство, че Explorer е заразен.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\Windows\System32\prevhost.exe`

- Изолация на IPreviewHandler
- Explorer остава explorer.exe
- По подразбиране Low IL за манипулаторите

## Мога ли да го прекратя?

Панелът за визуализация става празен

Прекратяването на prevhost.exe разтоварва тази визуализация. Explorer трябва да запази прозореца. Това е обратното на прекратяването на explorer.exe, което спира обвивката (shell).

## Мога ли да го премахна?

Не

Не изтривайте prevhost.exe. Изключете панела за визуализация или премахнете дефектния манипулатор за визуализация. Изтриването на explorer.exe също е погрешно.

## Трябва ли да стартира с Windows?

Отварянето на визуализация го стартира. Не е запис в Startup Apps.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | prevhost.exe                                                                                      |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\Windows\System32\prevhost.exe                                                                  |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### Цикличен срив на панела за визуализация при едно разширение

IPreviewHandler за това разширение е дефектен. Оставянето на Explorer работещ показва, че изолацията функционира. Деактивирайте панела или актуализирайте съответния визуализатор.

### Хората рестартират Explorer заради бял панел

Първо прекратете prevhost. Рестартирането на обвивката е твърде крайна мярка, за разлика от замисъла на хоста.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Alt+P за изключване на панела за визуализация като тест

Ако след това Explorer остане спокоен, проблемът е в манипулатора. Актуализирайте визуализатора за PDF или Office. Не заменяйте explorer.exe.

### Обърнете внимание на типа файл, който срива панела

Манипулаторът е регистриран за всяко разширение поотделно. Анализирането от SearchFilterHost за индекса е отделна изолирана среда.

## Технически подробности

Технически подробности

| Име на изображението | prevhost.exe                      |
| -------------------- | --------------------------------- |
| Роля                 | Сурогатен хост за IPreviewHandler |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[explorer.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/explorer.exe/)[Какво е процес в Windows: Ръководство](https://feex.it/wiki/l/bg/software/system/what-is-a-windows-process/)[Как да четете Task Manager: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Windows процеси: Категория](https://feex.it/wiki/process/windows/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: манипулатори за визуализация ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe е извънпроцесният сурогат
- [Microsoft Learn: изграждане на манипулатори за визуализация ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Манипулаторите се изпълняват извън процеса на Explorer
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: prevhost.exe

  **Обичаен път**: C:\Windows\System32\prevhost.exe

  **Запис на контекст**: Запис в каталога Feex Wiki

  **Свързан процес**: [explorer.exe](https://feex.it/wiki/l/bg/process/explorer.exe/)

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)