prevhost.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe prevhost, preview handler host, preview pane host

WindowsSystemkomponente

Preview Handler Host. Der Explorer lädt IPreviewHandler-Objekte hier, damit ein Absturz der Vorschau nicht explorer.exe beendet.

Was Sie wissen müssen

prevhost isoliert Vorschau-Handler, damit ein Absturz der PDF-Vorschau den Explorer nicht beendet.

prevhost.exe ist der Surrogathost für Explorer-Vorschau-Handler. Der Vorschaubereich lädt IPreviewHandler absichtlich in diesen Prozess. explorer.exe bleibt die Shell. Outlook kann denselben Isolationsansatz nutzen. Das Beenden von prevhost leert den Bereich, schließt jedoch nicht den Desktop.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Dasselbe wie Explorer?: Nein. Explorer ist die Shell
Absturz bei einer PDF-Datei?: Der Handler ist abgestürzt, nicht der Desktop

Feex sagt

Wenn der Explorer weiterläuft und nur der Vorschaubereich weiß wird, betrachte ich das als ordnungsgemäße Funktion von prevhost. Ich schalte den Bereich testweise aus, bevor ich die gesamte Shell neu starte.

Was ist prevhost.exe?

prevhost.exe ist der Preview Handler Host. Der Explorer weist ihn an, einen IPreviewHandler zu laden, damit ein PDF- oder Office-Vorschauabsturz explorer.exe nicht beendet. Es ist nicht der Explorer.

Was macht es?

Er hostet die Vorschau-DLL für den ausgewählten Dateityp. Das Ordnerfenster, die Taskleiste und der Desktop verbleiben in explorer.exe. Die Suchvorschau ist nicht SearchFilterHost.

Warum läuft es?

Der Vorschaubereich (Alt+P) oder ein ähnlicher Viewer hat eine Vorschau angefordert. Es können zwei Instanzen existieren: eine mit niedriger Integrität, eine für Handler, die dies abgelehnt haben. Kein Bereich bedeutet, dass dieser Host im Leerlauf sein sollte.

Warum gibt es mehrere Kopien?

Es können zwei Instanzen von prevhost.exe existieren: eine mit niedriger Integrität und eine für Handler, die dies abgelehnt haben. explorer.exe ist weiterhin die Shell, nicht der Vorschauhost.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

Die Datei prevhost.exe in System32 ist das Microsoft-Surrogat. Eine prevhost.exe in einem Codec-Pack ist es nicht. Ein Absturz hier betrifft den Vorschau-Handler und ist kein Beweis dafür, dass der Explorer infiziert ist.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\prevhost.exe

IPreviewHandler-Isolation
Explorer bleibt explorer.exe
Standardmäßig niedrige Integritätsstufe (Low IL) für Handler

Kann ich es beenden?

Vorschaufenster wird weiß

Das Beenden von prevhost.exe entlädt diese Vorschau. Explorer sollte das Fenster behalten. Das ist das Gegenteil vom Beenden von explorer.exe, wodurch die Shell geschlossen wird.

Kann ich es entfernen?

Nein

Löschen Sie prevhost.exe nicht. Deaktivieren Sie das Vorschaufenster oder entfernen Sie den fehlerhaften Vorschau-Handler. Auch das Löschen von explorer.exe ist falsch.

Sollte es mit Windows starten?

Das Öffnen einer Vorschau startet den Prozess. Es ist kein Autostart-Eintrag.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

prevhost.exe Dateiinformationen
Name der ausführbaren Datei	prevhost.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\prevhost.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Vorschaubereich stürzt bei einer bestimmten Dateierweiterung dauernd ab

Der IPreviewHandler dieser Erweiterung ist fehlerhaft. Dass der Explorer geöffnet bleibt, zeigt, dass die Isolation funktioniert. Deaktivieren Sie den Bereich oder aktualisieren Sie diesen Viewer.

Benutzer starten den Explorer wegen eines weißen Vorschaufensters neu

Beenden Sie zuerst prevhost. Den Shell-Prozess neu zu starten, ist eine radikalere Maßnahme, als es für diesen Host nötig wäre.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Alt+P, um den Vorschaubereich testweise zu deaktivieren

Wenn der Explorer danach stabil bleibt, liegt der Fehler am Handler. Aktualisieren Sie den PDF- oder Office-Viewer. Ersetzen Sie nicht explorer.exe.

Merken Sie sich den Dateityp, der das Vorschaufenster zum Absturz bringt

Der Handler wird pro Dateierweiterung registriert. Die Analyse durch SearchFilterHost für den Index ist eine separate Isolationsumgebung.

Technische Details

prevhost.exe Technische Details
Abbildname	prevhost.exe
Rolle	IPreviewHandler-Surrogathost

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Vorschau-Handler · Prevhost.exe ist das Out-of-Process-Surrogat
Microsoft Learn: Erstellen von Vorschau-Handlern · Handler laufen außerhalb des Explorer-Prozesses
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.