prevhost.exe

Co musisz wiedzieć

Bezpieczny?

Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

To samo co Explorer?

Nie. Explorer jest powloka

Awaria przy pliku PDF?

Padl program obslugi, a nie pulpit

Feex wyjaśnia

Jesli Explorer nadal dziala, a jedynie okienko podgladu robi sie biale, uznaje, ze prevhost wlasciwie spelnia swoje zadanie. Wylaczam okienko na probe, zanim zrestartuje cala powloke.

Czym jest prevhost.exe?

prevhost.exe to Preview Handler Host. Explorer prosi go o zaladowanie interfejsu IPreviewHandler, aby awaria podgladu PDF lub Office nie zamknela explorer.exe. To nie jest Explorer.

Co robi?

Hostuje biblioteke DLL podgladu dla wybranego typu pliku. Okno folderu, pasek zadan i pulpit pozostaja w explorer.exe. Podglad wyszukiwania to nie SearchFilterHost.

Dlaczego jest uruchomiony?

Okienko podgladu (Alt+P) lub podobna przegladarka zazadala podgladu. Moga istniec dwie kopie: jedna o niskim poziomie integralnosci, druga dla programow obslugi, ktore z tego zrezygnowaly. Brak okienka oznacza, ze ten host powinien byc bezczynny.

Dlaczego jest tak wiele kopii?

Moga istniec dwie kopie prevhost.exe: jedna o niskim poziomie integralnosci, a druga dla programow obslugi, ktore z tego zrezygnowaly. explorer.exe to nadal powloka, a nie host podgladu.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiuj

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Plik prevhost.exe w System32 to proces zastepczy Microsoftu. Plik prevhost.exe w pakiecie kodekow nim nie jest. Awaria w tym miejscu oznacza problem z programem obslugi podgladu, a nie dowod na zainfekowanie programu Explorer.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\prevhost.exe Kopiuj

• Izolacja IPreviewHandler
• Eksplorator pozostaje procesem explorer.exe
• Domyślnie niski poziom integralności (Low IL) dla programów obsługi

Czy mogę go zakończyć?

Zakończenie prevhost.exe wyładowuje ten podgląd. Eksplorator powinien zachować okno. To przeciwieństwo zakończenia explorer.exe, co zamyka powłokę.

Czy mogę go usunąć?

Nie usuwaj pliku prevhost.exe. Wyłącz okienko podglądu lub usuń uszkodzony program obsługi podglądu. Usunięcie explorer.exe to również błąd.

Czy powinien uruchamiać się z systemem Windows?

Otwarcie podglądu uruchamia go. Nie jest to pozycja na liście Aplikacje autostartu.

Zmierz użycie zasobów

Informacje o pliku

Częste problemy

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Szczegóły techniczne

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Powiązane

Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

• Microsoft Learn: programy obsługi podglądu · Prevhost.exe jest procesem zastępczym działającym poza procesem nadrzędnym
• Microsoft Learn: tworzenie programów obsługi podglądu · Programy obsługi działają poza procesem Eksploratora
• Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
• Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
• Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
• Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.