prevhost.exe

Windows-prosessiMicrosoft Corporation

Hakutermit luetteloon prevhost, preview handler host, preview pane host

WindowsJärjestelmäkomponentti

Esikatselukäsittelijän isäntä. Resurssienhallinta lataa IPreviewHandler-objektit tänne, jotta esikatselun kaatuminen ei kaada explorer.exe-prosessia.

Mitä sinun tulee tietää

prevhost eristää esikatselukäsittelijät, jotta PDF-esikatselun kaatuminen ei sulje Resurssienhallintaa.

prevhost.exe on Explorerin esikatselukäsittelijöiden korvike-isäntäprosessi (surrogate host). Esikatseluruutu lataa IPreviewHandler-liittymän tähän prosessiin tarkoituksella. explorer.exe säilyy komentotulkkina (shell). Outlook voi käyttää samaa eristysideaa. prevhost-prosessin lopettaminen tyhjentää ruudun, ei työpöytää.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin Explorer?: Ei. Explorer on komentotulkki
Kaatuiko PDF-tiedoston kohdalla?: Käsittelijä kuoli, ei työpöytä

Feex sanoo

Jos Explorer jatkaa toimintaansa ja vain esikatseluruutu muuttuu valkoiseksi, katson prevhostin hoitaneen tehtävänsä. Kytken ruudun kokeeksi pois päältä ennen kuin käynnistän koko komentotulkin uudelleen.

Mikä on prevhost.exe?

prevhost.exe on Preview Handler Host. Explorer pyytää sitä lataamaan IPreviewHandler-liittymän, jotta PDF- tai Office-esikatselun kaatuminen ei kaada explorer.exe-prosessia. Se ei ole Explorer.

Mitä se tekee?

Se isännöi valitun tiedostotyypin esikatselu-DLL:ää. Kansiikkuna, tehtäväpalkki ja työpöytä pysyvät explorer.exe-prosessissa. Haun esikatselu ei ole SearchFilterHost.

Miksi se on käynnissä?

Esikatseluruutu (Alt+P) tai vastaava katseluohjelma pyysi esikatselua. Kaksi kopiota voi olla olemassa: toinen matalan eheyden (low integrity) tasolla ja toinen käsittelijöille, jotka ovat jättäytyneet sen ulkopuolelle. Jos ruutua ei ole, tämän isännän pitäisi olla toimettomana.

Miksi kopioita on useita?

Kaksi prevhost.exe-kopiota voi olla olemassa, toinen matalan eheyden tasolla ja toinen käsittelijöille, jotka ovat jättäytyneet sen ulkopuolelle. explorer.exe on edelleen komentotulkki, ei esikatselun isäntä.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

System32-kansion prevhost.exe on Microsoftin korvike. Koodekkipaketissa oleva prevhost.exe ei ole. Kaatuminen täällä johtuu esikatselukäsittelijästä, eikä se ole todiste Explorerin saastumisesta.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\prevhost.exe

IPreviewHandler-eristys
Explorer pysyy prosessina explorer.exe
Käsittelijöillä oletuksena matala eheystaso (Low IL)

Voinko lopettaa sen?

Esikatseluruutu tyhjenee

Tiedoston prevhost.exe lopettaminen purkaa kyseisen esikatselun. Explorerin pitäisi säilyttää ikkuna. Se on vastakohta explorer.exe-prosessin lopettamiselle, joka sulkee komentotulkin.

Voinko poistaa sen?

Älä poista tiedostoa prevhost.exe. Kytke esikatseluruutu pois päältä tai poista virheellinen esikatselukäsittelijä. Myös explorer.exe-tiedoston poistaminen on väärin.

Pitäisikö sen käynnistyä Windowsin mukana?

Esikatselun avaaminen käynnistää sen. Se ei ole Käynnistettävät sovellukset -merkintä.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston prevhost.exe tiedot
Suoritettavan tiedoston nimi	prevhost.exe
Tallennnettu asennuspolku	C:\Windows\System32\prevhost.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Esikatseluruudun kaatumissilmukka yhdellä tiedostopäätteellä

Kyseisen tiedostopäätteen IPreviewHandler on viallinen. Explorerin pystyssä pysyminen osoittaa eristyksen toimivan. Poista ruutu käytöstä tai päivitä kyseinen esikatseluohjelma.

Ihmiset käynnistävät Explorerin uudelleen valkoisen ruudun vuoksi

Lopeta ensin prevhost. Komentotulkin uudelleenkäynnistys on järeämpi toimenpide kuin mihin isäntä on suunniteltu.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Alt+P kytkee esikatseluruudun pois päältä kokeeksi

Jos Explorer pysyy tämän jälkeen vakaana, vika on käsittelijässä. Päivitä PDF- tai Office-esikatseluohjelma. Älä korvaa explorer.exe-tiedostoa.

Pane merkille tiedostotyyppi, joka kaataa ruudun

Käsittelijä rekisteröidään tiedostopäätteittäin. SearchFilterHostin suorittama jäsentäminen indeksointia varten on eri eristysalueensa.

Tekniset tiedot

prevhost.exe tekniset tiedot
Kuvatiedoston nimi	prevhost.exe
Rooli	IPreviewHandler-korvike-isäntä

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: preview handlers · Prevhost.exe on prosessin ulkopuolinen korvike
Microsoft Learn: building preview handlers · Käsittelijät suoritetaan erillisessä prosessissa Explorerista
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.