prevhost.exe
Termini di ricerca del catalogo prevhost, preview handler host, preview pane host
Host dei gestori di anteprima. Esplora file carica qui gli oggetti IPreviewHandler per fare in modo che un arresto anomalo dell'anteprima non causi il blocco di explorer.exe.
Cosa c'è da sapere
prevhost isola i gestori di anteprima affinché il blocco dell'anteprima di un PDF non provochi la chiusura di Esplora file.
prevhost.exe è il processo surrogato host per i gestori di anteprima di Esplora file. Il riquadro di anteprima carica intenzionalmente IPreviewHandler all'interno di questo processo. explorer.exe continua a fungere da shell. Anche Outlook può adottare il medesimo criterio di isolamento. Terminare prevhost rende vuoto il riquadro di anteprima, lasciando intatto il desktop.
- Sicuro?
- Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
- È la stessa cosa di Esplora risorse?
- No. Esplora file rappresenta la shell
- Blocco improvviso su un PDF?
- Si è arrestato il gestore dell'anteprima, non il desktop
Che cos'è prevhost.exe?
prevhost.exe è il Preview Handler Host. Explorer gli richiede di caricare un'interfaccia IPreviewHandler in modo che un arresto anomalo dell'anteprima di un PDF o di Office non causi la chiusura di explorer.exe. Non è Explorer.
Cosa fa?
Ospita la DLL di anteprima per il tipo di file selezionato. La finestra della cartella, la barra delle applicazioni e il desktop rimangono in explorer.exe. L'anteprima di ricerca non è SearchFilterHost.
Perché è in esecuzione?
Il riquadro di anteprima (Alt+P) o un visualizzatore analogo ha richiesto un'anteprima. Possono esistere due copie: una a bassa integrità e una per i gestori che hanno rinunciato a tale livello. Senza riquadro, questo host dovrebbe rimanere inattivo.
Perché sono presenti più copie?
Possono esistere due copie di prevhost.exe, una a bassa integrità e una per i gestori che hanno rinunciato a tale livello. explorer.exe rimane la shell, non l'host delle anteprime.
Ispeziona l'istanza in esecuzione
In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.
Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.
È sicuro?
Verifica questo file in esecuzione
Il file prevhost.exe in System32 è il surrogato Microsoft. Un file prevhost.exe all'interno di un pacchetto di codec non lo è. Un arresto anomalo in questo processo riguarda il gestore delle anteprime, non è la prova che Explorer sia infetto.
Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.
C:\Windows\System32\prevhost.exe
- Isolamento di IPreviewHandler
- Explorer rimane explorer.exe
- Basso livello di integrità (IL) per impostazione predefinita per i gestori
Posso terminarlo?
Il riquadro di anteprima diventa vuoto
La chiusura forzata di prevhost.exe scarica quell'anteprima. Explorer dovrebbe mantenere aperta la finestra. È l'opposto della chiusura forzata di explorer.exe, che interrompe la shell.
Posso rimuoverlo?
No
Non eliminare prevhost.exe. Disattivare il riquadro di anteprima o rimuovere il gestore di anteprima difettoso. Anche eliminare explorer.exe è un errore.
Dovrebbe avviarsi con Windows?
L'apertura di un'anteprima lo avvia. Non è una voce di App di avvio.
Misura l'uso delle risorse
| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. |
|---|---|
| Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |
Informazioni sul file
| Nome dell'eseguibile | prevhost.exe |
|---|---|
| Percorso di installazione registrato | C:\Windows\System32\prevhost.exe |
| Publisher | Microsoft Corporation |
| Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |
Problemi comuni
Ciclo continuo di arresti anomali del riquadro di anteprima con una specifica estensione
L'interfaccia IPreviewHandler di quell'estensione è difettosa. Il fatto che Explorer rimanga attivo dimostra l'efficacia dell'isolamento. Disabilitare il riquadro o aggiornare il visualizzatore interessato.
Alcuni utenti riavviano Explorer per un riquadro vuoto
Terminare prima prevhost. Riavviare la shell è una misura più invasiva rispetto a quanto previsto per questo host.
Risoluzione dei problemi
Esegui una diagnosi prima di apportare modifiche distruttive.
Alt+P per disattivare il riquadro di anteprima come test
Se a quel punto Explorer funziona normalmente, il bug risiede nel gestore. Aggiornare il visualizzatore per PDF o Office. Non sostituire explorer.exe.
Prendere nota del tipo di file che causa l'arresto anomalo del riquadro
Il gestore viene registrato in base all'estensione. L'analisi eseguita da SearchFilterHost per l'indicizzazione avviene in un contesto di isolamento diverso.
Dettagli tecnici
Dettagli tecnici
| Nome immagine | prevhost.exe |
|---|---|
| Ruolo | Host surrogato di IPreviewHandler |
Verifica l'identita' di un file in esecuzione
Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Microsoft Learn: gestori di anteprime · Prevhost.exe è il surrogato fuori processo
- Microsoft Learn: creazione di gestori di anteprime · I gestori vengono eseguiti fuori processo rispetto a Explorer
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
- Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.