prevhost.exe
Términos de búsqueda del catálogo prevhost, preview handler host, preview pane host
Host del controlador de vista previa. El Explorador carga objetos IPreviewHandler aqui para que un bloqueo de la vista previa no derribe explorer.exe.
Lo que necesita saber
prevhost aisla los controladores de vista previa para que un bloqueo de la vista previa de un PDF no cierre el Explorador.
prevhost.exe es el host suplente para los controladores de vista previa del Explorador. El panel de vista previa carga IPreviewHandler en este proceso a proposito. explorer.exe sigue siendo el shell. Outlook puede usar la misma idea de aislamiento. Finalizar prevhost deja el panel en blanco, no el escritorio.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Igual que el Explorador?
- No. El Explorador es el shell
- ¿Bloqueo con un PDF?
- Murio el controlador, no el escritorio
¿Que es prevhost.exe?
prevhost.exe es el Host del controlador de vista previa. El Explorador le pide que cargue un IPreviewHandler para que un bloqueo en la vista previa de un PDF o de Office no cierre explorer.exe. No es el Explorador.
¿Qué hace?
Aloja la DLL de vista previa para el tipo de archivo seleccionado. La ventana de carpetas, la barra de tareas y el escritorio permanecen en explorer.exe. La vista previa de busqueda no es SearchFilterHost.
¿Por qué se está ejecutando?
El panel de vista previa (Alt+P) o un visor similar solicito una vista previa. Pueden existir dos copias: una de integridad baja y otra para los controladores que optaron por no participar. Si no hay panel, este host deberia estar inactivo.
¿Por qué hay varias copias?
Pueden existir dos copias de prevhost.exe, una con nivel de integridad bajo y otra para los controladores que optaron por no participar. explorer.exe sigue siendo el shell, no el host de vista previa.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El prevhost.exe de System32 es el suplente de Microsoft. Un prevhost.exe en un paquete de codecs no lo es. Un bloqueo aqui es del controlador de vista previa, no una prueba de que el Explorador este infectado.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\prevhost.exe
- Aislamiento de IPreviewHandler
- Explorer sigue siendo explorer.exe
- IL bajo de forma predeterminada para los controladores
¿Puedo finalizarlo?
El panel de vista previa se queda en blanco
Finalizar prevhost.exe descarga esa vista previa. Explorer debería conservar la ventana. Eso es lo opuesto a finalizar explorer.exe, lo cual cierra el shell.
¿Puedo eliminarlo?
No
No elimine prevhost.exe. Desactive el panel de vista previa o elimine el controlador de vista previa defectuoso. Eliminar explorer.exe también es un error.
¿Debería iniciarse con Windows?
Abrir una vista previa lo inicia. No es una entrada de Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | prevhost.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\prevhost.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Bucle de bloqueos en el panel de vista previa con una extensión específica
El IPreviewHandler de esa extensión es defectuoso. Que Explorer siga funcionando indica que el aislamiento está actuando. Deshabilite el panel o actualice ese visor de vista previa.
Los usuarios reinician Explorer ante un panel en blanco
Finalice prevhost primero. Reiniciar el shell es una medida excesiva en comparación con el propósito para el que se diseñó el host.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Alt+P para desactivar el panel de vista previa como prueba
Si después Explorer se mantiene estable, el error reside en el controlador. Actualice el visor de PDF u Office. No reemplace explorer.exe.
Identifique el tipo de archivo que provoca el cierre del panel
El controlador se registra por extensión. El análisis de SearchFilterHost para el índice pertenece a un contenedor de aislamiento diferente.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | prevhost.exe |
|---|---|
| Rol | Host suplente de IPreviewHandler |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: controladores de vista previa · Prevhost.exe es el suplente fuera de proceso
- Microsoft Learn: creación de controladores de vista previa · Los controladores se ejecutan fuera de proceso respecto a Explorer
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.