Naar inhoud springen

prevhost.exe

Windows-procesMicrosoft Corporation

Catalogus zoektermen prevhost, preview handler host, preview pane host

WindowsSysteemonderdeel

Preview Handler Host. Verkenner laadt IPreviewHandler-objecten hier zodat een crash van het voorbeeldvenster explorer.exe niet platlegt.

Wat u moet weten

prevhost isoleert voorbeeldhandlers zodat een PDF-voorbeeldcrash Verkenner niet afsluit.

prevhost.exe is de surrogaathost voor voorbeeldhandlers van Verkenner. Het voorbeeldvenster laadt IPreviewHandler opzettelijk in dit proces. explorer.exe blijft de shell. Outlook kan hetzelfde isolatieconcept gebruiken. Het beëindigen van prevhost maakt het deelvenster leeg, niet het bureaublad.

Veilig?
Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Hetzelfde als Verkenner?
Nee. Verkenner is de shell
Crash bij een PDF?
De handler is gecrasht, niet het bureaublad
Feex zegt
Als Verkenner blijft draaien en alleen het voorbeeldvenster wit wordt, beschouw ik dat als prevhost die zijn werk doet. Ik schakel het deelvenster uit als test voordat ik de hele shell opnieuw start.

Wat is prevhost.exe?

prevhost.exe is de Preview Handler Host. Verkenner vraagt het om een IPreviewHandler te laden, zodat een crash bij een PDF- of Office-voorbeeld explorer.exe niet afsluit. Het is niet Verkenner.

Wat doet het?

Het host de voorbeeld-DLL voor het geselecteerde bestandstype. Het mapvenster, de taakbalk en het bureaublad blijven in explorer.exe. Zoekvoorbeeld is niet SearchFilterHost.

Waarom wordt het uitgevoerd?

Het voorbeeldvenster (Alt+P) of een vergelijkbare viewer heeft om een voorbeeld gevraagd. Er kunnen twee exemplaren bestaan: één met lage integriteit, één voor handlers die zich hebben afgemeld. Geen deelvenster betekent dat deze host inactief zou moeten zijn.

Waarom zijn er meerdere exemplaren?

Er kunnen twee prevhost.exe-exemplaren bestaan, één met lage integriteit en één voor handlers die zich hebben afgemeld. explorer.exe is nog steeds de shell, niet de voorbeeldhost.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

System32 prevhost.exe is het surrogaat van Microsoft. Een prevhost.exe in een codec pack is dat niet. Een crash hier betreft de voorbeeldhandler, geen bewijs dat Verkenner is geïnfecteerd.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\prevhost.exe

  • IPreviewHandler-isolatie
  • Explorer blijft explorer.exe
  • Standaard laag IL voor handlers

Kan ik het beëindigen?

Voorbeeldvenster wordt leeg

Het beëindigen van prevhost.exe maakt die voorbeeldweergave ongedaan. Explorer moet het venster behouden. Dat is het tegenovergestelde van het beëindigen van explorer.exe, waardoor de shell wegvalt.

Kan ik het verwijderen?

Nee

Verwijder prevhost.exe niet. Schakel het voorbeeldvenster uit of verwijder de defecte preview-handler. Het verwijderen van explorer.exe is ook onjuist.

Moet het samen met Windows starten?

Het openen van een voorbeeldweergave start het proces. Het is geen onderdeel van Opstart-apps.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

prevhost.exe-bestandsinformatie
Naam van uitvoerbaar bestand prevhost.exe
Vastgelegd installatiepad C:\Windows\System32\prevhost.exe
Uitgever Microsoft Corporation
Handtekeningcontrole Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Crashlus van voorbeeldvenster bij één extensie

De IPreviewHandler van die extensie is defect. Dat Explorer blijft draaien, betekent dat de isolatie werkt. Schakel het venster uit of werk die previewer bij.

Mensen herstarten Explorer vanwege een wit venster

Beëindig eerst prevhost. Het herstarten van de shell is een grover middel dan waarvoor de host is ontworpen.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Alt+P om het voorbeeldvenster bij wijze van test uit te schakelen

Als Explorer daarna stabiel blijft, zit de fout in de handler. Werk de PDF- of Office-previewer bij. Vervang explorer.exe niet.

Let op het bestandstype dat het venster laat crashen

De handler is per extensie geregistreerd. Het parsen door SearchFilterHost voor de indexering is een ander isolatiekader.

Technische details

Technische details
prevhost.exe technische details
Image-naam prevhost.exe
Rol IPreviewHandler-surrogaathost

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?