# prevhost.exe Windows-Prozess: Microsoft Corporation Katalogsuchbegriffe prevhost, preview handler host, preview pane host Windows, Systemkomponente Preview Handler Host. Der Explorer lädt IPreviewHandler-Objekte hier, damit ein Absturz der Vorschau nicht explorer.exe beendet. ## Was Sie wissen müssen prevhost isoliert Vorschau-Handler, damit ein Absturz der PDF-Vorschau den Explorer nicht beendet. prevhost.exe ist der Surrogathost für Explorer-Vorschau-Handler. Der Vorschaubereich lädt IPreviewHandler absichtlich in diesen Prozess. explorer.exe bleibt die Shell. Outlook kann denselben Isolationsansatz nutzen. Das Beenden von prevhost leert den Bereich, schließt jedoch nicht den Desktop. - **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen. **Dasselbe wie Explorer?**: Nein. Explorer ist die Shell **Absturz bei einer PDF-Datei?**: Der Handler ist abgestürzt, nicht der Desktop Feex sagt Wenn der Explorer weiterläuft und nur der Vorschaubereich weiß wird, betrachte ich das als ordnungsgemäße Funktion von prevhost. Ich schalte den Bereich testweise aus, bevor ich die gesamte Shell neu starte. ## Was ist prevhost.exe? prevhost.exe ist der Preview Handler Host. Der Explorer weist ihn an, einen IPreviewHandler zu laden, damit ein PDF- oder Office-Vorschauabsturz explorer.exe nicht beendet. Es ist nicht der Explorer. ## Was macht es? Er hostet die Vorschau-DLL für den ausgewählten Dateityp. Das Ordnerfenster, die Taskleiste und der Desktop verbleiben in explorer.exe. Die Suchvorschau ist nicht SearchFilterHost. ## Warum läuft es? Der Vorschaubereich (Alt+P) oder ein ähnlicher Viewer hat eine Vorschau angefordert. Es können zwei Instanzen existieren: eine mit niedriger Integrität, eine für Handler, die dies abgelehnt haben. Kein Bereich bedeutet, dass dieser Host im Leerlauf sein sollte. ## Warum gibt es mehrere Kopien? Es können zwei Instanzen von prevhost.exe existieren: eine mit niedriger Integrität und eine für Handler, die dies abgelehnt haben. explorer.exe ist weiterhin die Shell, nicht der Vorschauhost. ## Die laufende Instanz untersuchen In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal. Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen. ## Ist es sicher? Diese laufende Datei verifizieren Die Datei prevhost.exe in System32 ist das Microsoft-Surrogat. Eine prevhost.exe in einem Codec-Pack ist es nicht. Ein Absturz hier betrifft den Vorschau-Handler und ist kein Beweis dafür, dass der Explorer infiziert ist. Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität. `C:\Windows\System32\prevhost.exe` - IPreviewHandler-Isolation - Explorer bleibt explorer.exe - Standardmäßig niedrige Integritätsstufe (Low IL) für Handler ## Kann ich es beenden? Vorschaufenster wird weiß Das Beenden von prevhost.exe entlädt diese Vorschau. Explorer sollte das Fenster behalten. Das ist das Gegenteil vom Beenden von explorer.exe, wodurch die Shell geschlossen wird. ## Kann ich es entfernen? Nein Löschen Sie prevhost.exe nicht. Deaktivieren Sie das Vorschaufenster oder entfernen Sie den fehlerhaften Vorschau-Handler. Auch das Löschen von explorer.exe ist falsch. ## Sollte es mit Windows starten? Das Öffnen einer Vorschau startet den Prozess. Es ist kein Autostart-Eintrag. ## Ressourcennutzung messen | CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. | | ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. | ## Dateiinformationen | Name der ausführbaren Datei | prevhost.exe | | --------------------------------- | --------------------------------------------------------------------------------------------------- | | Aufgezeichneter Installationspfad | C:\Windows\System32\prevhost.exe | | Herausgeber | Microsoft Corporation | | Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. | ## Häufige Probleme ### Vorschaubereich stürzt bei einer bestimmten Dateierweiterung dauernd ab Der IPreviewHandler dieser Erweiterung ist fehlerhaft. Dass der Explorer geöffnet bleibt, zeigt, dass die Isolation funktioniert. Deaktivieren Sie den Bereich oder aktualisieren Sie diesen Viewer. ### Benutzer starten den Explorer wegen eines weißen Vorschaufensters neu Beenden Sie zuerst prevhost. Den Shell-Prozess neu zu starten, ist eine radikalere Maßnahme, als es für diesen Host nötig wäre. ## Fehlerbehebung Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen. ### Alt+P, um den Vorschaubereich testweise zu deaktivieren Wenn der Explorer danach stabil bleibt, liegt der Fehler am Handler. Aktualisieren Sie den PDF- oder Office-Viewer. Ersetzen Sie nicht explorer.exe. ### Merken Sie sich den Dateityp, der das Vorschaufenster zum Absturz bringt Der Handler wird pro Dateierweiterung registriert. Die Analyse durch SearchFilterHost für den Index ist eine separate Isolationsumgebung. ## Technische Details Technische Details | Abbildname | prevhost.exe | | ---------- | ---------------------------- | | Rolle | IPreviewHandler-Surrogathost | ## Identität einer laufenden Datei überprüfen Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität. ## Verwandt Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt. [explorer.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/explorer.exe/)[Was ist ein Windows-Prozess: Leitfaden](https://feex.it/wiki/l/de/software/system/what-is-a-windows-process/)[So lesen Sie den Task-Manager: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/) ## Quellen und Verifizierung Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/). - [Microsoft Learn: Vorschau-Handler ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe ist das Out-of-Process-Surrogat - [Microsoft Learn: Erstellen von Vorschau-Handlern ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Handler laufen außerhalb des Explorer-Prozesses - [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode. - [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs. ## War dieser Artikel nützlich? Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu. Schnellübersicht Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel. - **Typ**: Windows-Prozess **Herausgeber**: Microsoft Corporation **Ausführbare Datei**: prevhost.exe **Typischer Pfad**: C:\Windows\System32\prevhost.exe **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz **Zugehöriger Prozess**: [explorer.exe](https://feex.it/wiki/l/de/process/explorer.exe/) Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/prevhost.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)