prevhost.exe
Vyhledávací výrazy katalogu prevhost, preview handler host, preview pane host
Hostitel obslužné rutiny náhledu. Průzkumník zde načítá objekty IPreviewHandler, takže pád náhledu neukončí explorer.exe.
Co potřebujete vědět
prevhost izoluje obslužné rutiny náhledu, takže pád náhledu PDF neukončí Průzkumníka.
prevhost.exe je náhradní hostitelský proces pro obslužné rutiny náhledu Průzkumníka. Podokno náhledu načítá IPreviewHandler v tomto procesu záměrně. explorer.exe zůstává shellem. Outlook může používat stejný koncept izolace. Ukončení prevhost vyprázdní podokno, nikoli plochu.
- Bezpečný?
- Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
- Stejný jako Průzkumník?
- Ne. Průzkumník je shell
- Pád při zobrazení PDF?
- Zhavarovala obslužná rutina, nikoli plocha
Co je prevhost.exe?
prevhost.exe je hostitel obslužné rutiny náhledu (Preview Handler Host). Průzkumník jej žádá o načtení rozhraní IPreviewHandler, aby pád náhledu PDF nebo Office neukončil proces explorer.exe. Není to Průzkumník.
Co dělá?
Hostuje knihovnu DLL náhledu pro vybraný typ souboru. Okno složky, hlavní panel a plocha zůstávají v procesu explorer.exe. Náhled hledání není SearchFilterHost.
Proč běží?
Podokno náhledu (Alt+P) nebo podobný prohlížeč si vyžádal náhled. Mohou existovat dvě instance: jedna s nízkou úrovní integrity, jedna pro obslužné rutiny, které se z ní odhlásily. Žádné podokno znamená, že by tento hostitel měl být nečinný.
Proč existuje více kopií?
Mohou existovat dvě kopie prevhost.exe, jedna s nízkou úrovní integrity a druhá pro obslužné rutiny, které se odhlásily. explorer.exe je stále shell, nikoli hostitel náhledu.
Zkontrolovat běžící instanci
V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.
Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.
Je bezpečný?
Ověřte tento běžící soubor
prevhost.exe v System32 je náhradní proces od společnosti Microsoft. prevhost.exe v balíčku kodeků jím není. Zdejší pád znamená selhání obslužné rutiny náhledu, nikoli důkaz, že je Průzkumník infikován.
Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.
C:\Windows\System32\prevhost.exe
- Izolace IPreviewHandler
- Explorer zůstává explorer.exe
- Pro obslužné rutiny je ve výchozím nastavení nízká úroveň integrity (Low IL)
Mohu jej ukončit?
Podokno náhledu zprázdní
Ukončení procesu prevhost.exe uvolní daný náhled z paměti. Explorer by si měl okno ponechat. To je opakem ukončení explorer.exe, které shodí celé prostředí shellu.
Mohu jej odebrat?
Ne
Neodstraňujte prevhost.exe. Vypněte podokno náhledu nebo odeberte vadnou obslužnou rutinu náhledu. Odstranění explorer.exe je také chyba.
Měl by se spouštět se systémem Windows?
Otevření náhledu jej spustí. Není to položka v aplikacích po spuštění.
Měření využití prostředků
| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. |
|---|---|
| Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |
Informace o souboru
| Název spustitelného souboru | prevhost.exe |
|---|---|
| Zaznamenaná cesta instalace | C:\Windows\System32\prevhost.exe |
| Vydavatel | Microsoft Corporation |
| Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |
Běžné problémy
Smyčka pádů podokna náhledu u jedné přípony
Rozhraní IPreviewHandler pro tuto příponu je vadné. To, že Explorer zůstane spuštěný, znamená, že izolace funguje. Zakažte podokno nebo aktualizujte daný prohlížeč náhledů.
Lidé kvůli bílému podoknu restartují Explorer
Nejprve ukončete prevhost. Restartování shellu je příliš velký zásah oproti tomu, k čemu byl tento hostitel navržen.
Řešení potíží
Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.
Klávesová zkratka Alt+P pro zkušební vypnutí podokna náhledu
Pokud Explorer poté zůstane stabilní, chybou je daná obslužná rutina. Aktualizujte prohlížeč náhledů PDF nebo Office. Nenahrazujte explorer.exe.
Zaznamenejte si typ souboru, který podokno shazuje
Obslužná rutina je registrována pro každou příponu zvlášť. Zpracování procesem SearchFilterHost pro indexaci představuje jinou izolační schránku.
Technické podrobnosti
Technické podrobnosti
| Název obrazu | prevhost.exe |
|---|---|
| Role | Zástupný hostitel IPreviewHandler |
Zkontrolujte identitu běžícího souboru
Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.
Zdroje a ověření
Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.
- Microsoft Learn: obslužné rutiny náhledu · Prevhost.exe je mimoprocesový zástupce
- Microsoft Learn: vytváření obslužných rutin náhledu · Obslužné rutiny běží mimo proces Exploreru
- Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
- Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
- Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.
Byl tento článek užitečný?
Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.
Děkujeme. Pomáhá nám to tuto stránku vylepšovat.