prevhost.exe
Pojmovi za pretragu kataloga prevhost, preview handler host, preview pane host
Preview Handler Host. Explorer ovdje učitava objekte IPreviewHandler tako da rušenje pregleda ne obori explorer.exe.
Šta treba da znate
prevhost izoluje rukovaoce pregledom tako da rušenje pregleda PDF-a ne prekine Explorer.
prevhost.exe je zamjenski host (surrogate host) za Explorer-ove rukovaoce pregledom (preview handlers). Okno za pregled namjerno učitava IPreviewHandler u ovom procesu. explorer.exe ostaje shell. Outlook može koristiti istu ideju izolacije. Prekidanje prevhost-a prazni okno, a ne radnu površinu.
- Bezbjedan?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
- Isto kao Explorer?
- Ne. Explorer je shell
- Pad sistema na PDF-u?
- Rukovalac je pao, a ne radna površina
Šta je prevhost.exe?
prevhost.exe je Preview Handler Host. Explorer od njega traži da učita IPreviewHandler kako pad pregleda PDF-a ili Office dokumenta ne bi srušio explorer.exe. To nije Explorer.
Čemu služi?
On hostuje DLL pregleda za izabrani tip fajla. Prozor foldera, traka zadataka i radna površina ostaju u explorer.exe. Pregled u pretrazi nije SearchFilterHost.
Zašto se izvršava?
Okno za pregled (Alt+P) ili sličan pregledač zatražio je pregled. Mogu postojati dvije kopije: jedna niskog integriteta, a druga za rukovaoce koji su to odbili. Odsustvo okna znači da bi ovaj host trebalo da miruje.
Zašto postoji više kopija?
Mogu postojati dvije kopije prevhost.exe, jedna na niskom nivou integriteta i jedna za rukovaoce koji su to odbili. explorer.exe je i dalje shell, a ne host pregleda.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je bezbjedan?
Provjerite ovu pokrenutu datoteku
System32 prevhost.exe je Microsoft-ov surogat. prevhost.exe u codec pack-u to nije. Pad ovdje znači pad rukovaoca pregledom, a ne dokaz da je Explorer zaražen.
Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.
C:\Windows\System32\prevhost.exe
- Izolacija za IPreviewHandler
- Explorer ostaje explorer.exe
- Nizak IL po defaultu za rukovaoce
Mogu li ga prekinuti?
Okno za pregled postaje prazno
Prekidanje prevhost.exe oslobađa taj pregled. Explorer bi trebalo da zadrži prozor. To je suprotno od prekidanja explorer.exe, što ruši shell.
Mogu li ga ukloniti?
Ne
Nemojte brisati prevhost.exe. Isključite okno za pregled ili uklonite loš rukovalac pregledom. Brisanje explorer.exe je takođe pogrešno.
Da li treba da se pokreće sa Windows-om?
Otvaranje pregleda ga pokreće. To nije stavka u Startup Apps.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | prevhost.exe |
|---|---|
| Zabilježena putanja instalacije | C:\Windows\System32\prevhost.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |
Uobičajeni problemi
Petlja rušenja okna za pregled na jednoj ekstenziji
IPreviewHandler te ekstenzije je loš. To što Explorer ostaje aktivan znači da izolacija funkcioniše. Onemogućite okno ili ažurirajte taj pregledač.
Ljudi restartuju Explorer zbog bijelog okna
Prvo prekinite prevhost. Ponovno pokretanje shell-a je previše radikalan potez u odnosu na svrhu ovog hosta.
Rješavanje problema
Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.
Alt+P za isključivanje okna za pregled kao test
Ako Explorer nakon toga radi mirno, greška je u rukovaocu. Ažurirajte PDF ili Office pregledač. Nemojte zamjenjivati explorer.exe.
Zabilježite tip fajla koji ruši okno
Rukovalac se registruje po ekstenziji. SearchFilterHost raščlanjivanje za indeks je drugačija kutija za izolaciju.
Tehnički detalji
Tehnički detalji
| Naziv slike | prevhost.exe |
|---|---|
| Uloga | IPreviewHandler surogat host |
Provjerite identitet pokrenutog fajla
Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.
Izvori i verifikacija
Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.
- Microsoft Learn: rukovaoci pregledom · Prevhost.exe je surogat van procesa (out-of-process)
- Microsoft Learn: pravljenje rukovalaca pregledom · Rukovaoci rade van procesa u odnosu na Explorer
- Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.