prevhost.exe

確認しておくべき要点

安全性について

実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

Explorer と同じですか？

いいえ。Explorer はシェルです

PDF でクラッシュしましたか？

クラッシュしたのはハンドラーであり、デスクトップではありません

Feex の見解

Explorer の実行が継続し、プレビュー ウィンドウのみが白くなる場合は、prevhost がその役割を果たしたと判断します。シェル全体を再起動する前に、テストとしてプレビュー ウィンドウをオフにします。

prevhost.exe とは？

prevhost.exe は Preview Handler Host です。PDF や Office のプレビュー クラッシュで explorer.exe が終了しないよう、Explorer はこれに IPreviewHandler の読み込みを要求します。Explorer そのものではありません。

どのような役割がありますか？

選択したファイル タイプのプレビュー DLL をホストします。フォルダー ウィンドウ、タスクバー、デスクトップは explorer.exe に残ります。検索プレビューは SearchFilterHost ではありません。

なぜ実行されているのですか？

プレビュー ウィンドウ（Alt+P）または同様のビューアーがプレビューを要求しました。2 つのインスタンスが存在する場合があります（整合性レベル「低」のものと、オプトアウトしたハンドラー用のもの）。プレビュー ウィンドウがない場合、このホストはアイドル状態である必要があります。

なぜ複数のプロセスが存在するのですか？

prevhost.exe は 2 つのインスタンスが存在する可能性があり、1 つは整合性レベル「低」、もう 1 つはオプトアウトしたハンドラー用です。explorer.exe はプレビュー ホストではなく、引き続きシェルです。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List コピー

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

System32 の prevhost.exe は Microsoft のサロゲートです。コーデック パック内の prevhost.exe は該当しません。ここでのクラッシュはプレビュー ハンドラーに起因するものであり、Explorer が感染している証拠ではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\prevhost.exe コピー

• IPreviewHandler の分離
• Explorer は explorer.exe のまま維持されます
• ハンドラーに対してデフォルトで低 IL（低整合性レベル）

終了してもよいですか？

prevhost.exe を終了すると、そのプレビューがアンロードされます。Explorer はウィンドウを維持するはずです。これは、シェルを終了させる explorer.exe の終了とは正反対の動作です。

削除してもよいですか？

prevhost.exe を削除しないでください。プレビュー ウィンドウをオフにするか、問題のあるプレビュー ハンドラーを削除してください。explorer.exe を削除するのも誤りです。

Windows と一緒に起動すべきですか？

プレビューを開くと起動します。「スタートアップ アプリ」のエントリではありません。

リソース使用量を測定する

ファイル情報

よくある問題

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

技術的な詳細

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

• Microsoft Learn: プレビュー ハンドラー · Prevhost.exe はアウトプロセス サロゲートです
• Microsoft Learn: プレビュー ハンドラーの構築 · ハンドラーは Explorer からアウトプロセスで実行されます
• Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
• Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
• Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
• Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。