1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer prevhost, preview handler host, preview pane host

Windows, Systemkomponent

Preview Handler Host. Stifinder indlæser IPreviewHandler-objekter her, så et nedbrud i eksempelvisningen ikke lukker explorer.exe ned.

## Hvad du behøver at vide

prevhost isolerer handlerværktøjer til eksempelvisning, så et nedbrud under PDF-eksempelvisning ikke dræber Stifinder.

prevhost.exe er surrogatværten for Explorers visningshandlere. Visningsruden indlæser med vilje IPreviewHandler i denne proces. explorer.exe forbliver skallen. Outlook kan bruge den samme isolationsidé. Afslutning af prevhost gør ruden tom, ikke skrivebordet.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Det samme som Explorer?**: Nej. Explorer er skallen

  **Går ned på en PDF?**: Handleren gik ned, ikke skrivebordet

Feex siger

Hvis Explorer fortsætter med at køre, og kun visningsruden bliver hvid, betragter jeg det som om, at prevhost gør sit arbejde. Jeg slår ruden fra som en test, før jeg genstarter hele skallen.

## Hvad er prevhost.exe?

prevhost.exe er Preview Handler Host. Explorer beder den om at indlæse en IPreviewHandler, så et nedbrud ved PDF- eller Office-forhåndsvisning ikke lukker explorer.exe. Det er ikke Explorer.

## Hvad gør den?

Den hoster forhåndsvisnings-DLL'en til den valgte filtype. Mappevinduet, proceslinjen og skrivebordet forbliver i explorer.exe. Søgeforhåndsvisning er ikke SearchFilterHost.

## Hvorfor kører den?

Visningsruden (Alt+P) eller et tilsvarende visningsprogram anmodede om en forhåndsvisning. Der kan findes to kopier: én med lav integritet, og én til handlere, der har fravalgt det. Ingen rude betyder, at denne vært bør være inaktiv.

## Hvorfor er der flere kopier?

Der kan findes to kopier af prevhost.exe, én med lav integritet og én til handlere, der har fravalgt det. explorer.exe er stadig skallen, ikke forhåndsvisningsværten.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Verificer denne kørende fil

System32 prevhost.exe er Microsoft-surrogatet. En prevhost.exe i en codec-pakke er ikke. Et nedbrud her skyldes forhåndsvisningshandleren, ikke et bevis på, at Explorer er inficeret.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\Windows\System32\prevhost.exe`

- IPreviewHandler-isolation
- Explorer forbliver explorer.exe
- Lavt integritetsniveau (IL) som standard for handlere

## Kan jeg afslutte den?

Visningsruden bliver tom

Afslutning af prevhost.exe fjerner den pågældende forhåndsvisning. Explorer bør beholde vinduet. Det er det modsatte af at afslutte explorer.exe, hvilket lukker skallen.

## Kan jeg fjerne den?

Nej

Slet ikke prevhost.exe. Slå visningsruden fra, eller fjern den problematiske visningshandler. Det er også forkert at slette explorer.exe.

## Bør den starte med Windows?

Åbning af en forhåndsvisning starter den. Det er ikke et element i Startapps.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | prevhost.exe                                                                      |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\Windows\System32\prevhost.exe                                                  |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Almindelige problemer

### Nedbrudsløkke i visningsruden ved en bestemt filtype

Den pågældende filtypes IPreviewHandler er defekt. At Explorer fortsætter med at køre, viser, at isolationen fungerer. Deaktiver ruden, eller opdater det pågældende visningsprogram.

### Folk genstarter Explorer på grund af en hvid rude

Afslut prevhost først. Genstart af skallen er et voldsommere indgreb, end værten var designet til.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Alt+P for at slå visningsruden fra som en test

Hvis Explorer derefter kører roligt, er handleren fejlkilden. Opdater PDF- eller Office-visningsprogrammet. Udskift ikke explorer.exe.

### Bemærk den filtype, der lukker ruden ned

Handleren er registreret pr. filtype. SearchFilterHost-parsing til indekset er en anden isolationsboks.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | prevhost.exe                 |
| ---------- | ---------------------------- |
| Rolle      | IPreviewHandler-surrogatvært |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[explorer.exe: Windows-proces](https://feex.it/wiki/l/da/process/explorer.exe/)[Hvad er en Windows-proces: Vejledning](https://feex.it/wiki/l/da/software/system/what-is-a-windows-process/)[Sådan læses Jobliste: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: preview handlers ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe er out-of-process-surrogatet
- [Microsoft Learn: building preview handlers ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Handlere kører out-of-process i forhold til Explorer
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: prevhost.exe

  **Typisk sti**: C:\Windows\System32\prevhost.exe

  **Registrer kontekst**: Feex Wiki referencepost

  **Relateret proces**: [explorer.exe](https://feex.it/wiki/l/da/process/explorer.exe/)

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)