1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Windows-Prozäss: Microsoft Corporation

Suchbegriffe im Katalog: prevhost, preview handler host, preview pane host

Windows, Syschtemkomponänte

Vorschou-Handler-Host. De Explorer ladt IPreviewHandler-Objäkt da ine, damit en Vorschou-Absturz explorer.exe nöd mitriisst.

## Was du wüsse muesch

prevhost isoliert Vorschou-Handler, damit en PDF-Vorschou-Absturz de Explorer nöd abschüüsst.

prevhost.exe isch dr Ersatz-Host für Explorer-Vorschauhandler. Dr Vorschaubereich ladt IPreviewHandler absichtlich i däm Prozess. explorer.exe bliibt d Shell. Outlook cha di gliich Isolations-Idee nutze. Wänn prevhost beendet wird, wird dr Vorschaubereich läär, nöd dr Desktop.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **S Gliiche wie Explorer?**: Nei. Explorer isch d Shell

  **Absturz binere PDF?**: Dr Handler isch gstorbe, nöd dr Desktop

Feex meint

Wänn dr Explorer wiiterlauft und nur dr Vorschaubereich wiiss wird, luege-n-i das so aa, wie wänn prevhost sini Arbet macht. Ich schalte dr Vorschaubereich zum Tescht ab, bevor ich di ganzi Shell neu starte.

## Was isch prevhost.exe?

prevhost.exe isch dr Preview Handler Host. Dr Explorer bittet ihn, en IPreviewHandler z lade, damit en PDF- oder Office-Vorschau-Absturz nöd explorer.exe abwürgt. Es isch nöd Explorer.

## Was macht das?

Er hostet d Vorschau-DLL für dr usgwählti Dateityp. S Ordnerfenster, d Taskleischte und dr Desktop bliibid i explorer.exe. Suechvorschau isch nöd SearchFilterHost.

## Warum lauft das?

Dr Vorschaubereich (Alt+P) oder en ähnliche Betrachter hät e Vorschau aagforderet. Es cha zwei Kopie gäh: eini mit nidriger Integrität, eini für Handler, wo sich degäge entschiede händ. Kein Vorschaubereich bedütet, dass dää Host inaktiv si sött.

## Warum git's mehreri Kopie?

Es cha zwei prevhost.exe-Kopie gäh, eini mit nidriger Integrität und eini für Handler, wo sich degäge entschiede händ. explorer.exe isch immer no d Shell, nöd dr Vorschau-Host.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

System32 prevhost.exe isch dr Microsoft-Ersatz. En prevhost.exe imene Codec-Pack isch es nöd. En Absturz da isch dr Vorschauhandler, nöd dr Bewiis, dass dr Explorer infiziert isch.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\prevhost.exe`

- IPreviewHandler-Isolation
- Explorer bliibt explorer.exe
- Standardmässig nidrigi IL für Handler

## Chan ich's beände?

Vorschaubereich wird läär

S Beende vo prevhost.exe entladt selli Vorschau. Explorer sött s Fenster bhalte. Das isch s Gegeteil vom Beende vo explorer.exe, wo d Shell abwürgt.

## Chan ich's entferne?

Nei

Lösch prevhost.exe nöd. Schalt dr Vorschaubereich ab oder entfern dr fehlerhafti Vorschauhandler. explorer.exe z lösche isch au falsch.

## Sött's mit Windows starte?

S Öffne vonere Vorschau startet en. Es isch kein Iitrag bi de Autostart-Apps.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | prevhost.exe                                                                           |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\prevhost.exe                                                       |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Vorschaubereich-Absturzschleife binere bstimmte Dateiendig

Dr IPreviewHandler vo sellere Dateiendig isch fehlerhaft. Dass dr Explorer wiiterlauft, zeigt, dass d Isolation funktioniert. Deaktivier dr Vorschaubereich oder aktualisier sellen Previewer.

### Lüüt hanged Explorer neu aa wägeneme wiisse Vorschaubereich

Beend zersch prevhost. D Shell neu z starte isch en gröbere Hammer, als für was dr Host dänkt gsi isch.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Alt+P zum dr Vorschaubereich teschtwiis uszschalte

Wänn dr Explorer dänn ruhig bliibt, isch dr Handler dr Bug. Aktualisier dr PDF- oder Office-Previewer. Tusch explorer.exe nöd uus.

### Merk der dr Dateityp, wo dr Vorschaubereich abwürgt

Dr Handler isch pro Dateiendig regischtriert. SearchFilterHost-Parsing für dr Index isch en anderi Isolations-Box.

## Technischi Detail

Technischi Detail

| Abbildname | prevhost.exe                   |
| ---------- | ------------------------------ |
| Rolle      | IPreviewHandler-Surrogate-Host |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[explorer.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/explorer.exe/)[Was isch en Windows-Prozäss: Aaläitig](https://feex.it/wiki/l/gsw/software/system/what-is-a-windows-process/)[Wie mer de Task-Manager liist: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: preview handlers ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe isch dr Out-of-Process-Surrogate
- [Microsoft Learn: building preview handlers ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Handler laufed usserhalb vom Explorer-Prozess
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: prevhost.exe

  **Typische Pfad**: C:\Windows\System32\prevhost.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

  **Verwandte Prozäss**: [explorer.exe](https://feex.it/wiki/l/gsw/process/explorer.exe/)

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)