prevhost.exe
Termos de pesquisa do catálogo prevhost, preview handler host, preview pane host
Host do Manipulador de Visualização Prévia. O Explorer carrega objetos IPreviewHandler aqui para que uma falha de visualização não derrube o explorer.exe.
O que você precisa saber
O prevhost isola os manipuladores de visualização para que uma falha na visualização de PDF não encerre o Explorer.
prevhost.exe é o host substituto para os manipuladores de visualização prévia do Explorer. O painel de visualização carrega o IPreviewHandler neste processo propositalmente. explorer.exe permanece como o shell. O Outlook pode usar a mesma ideia de isolamento. Encerrar o prevhost esvazia o painel, não a área de trabalho.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- O mesmo que o Explorer?
- Não. O Explorer é o shell
- Falha em um PDF?
- O manipulador morreu, não a área de trabalho
O que é prevhost.exe?
prevhost.exe é o Host do Manipulador de Visualização Prévia. O Explorer solicita que ele carregue um IPreviewHandler para que uma falha na visualização de PDF ou Office não encerre o explorer.exe. Ele não é o Explorer.
O que ele faz?
Ele hospeda a DLL de visualização prévia para o tipo de arquivo selecionado. A janela da pasta, a barra de tarefas e a área de trabalho permanecem no explorer.exe. A visualização de pesquisa não é o SearchFilterHost.
Por que está em execução?
O painel de visualização (Alt+P) ou um visualizador semelhante solicitou uma visualização prévia. Podem existir duas cópias: uma de baixa integridade e uma para manipuladores que optaram por não usá-la. Sem painel aberto, este host deve permanecer ocioso.
Por que existem várias cópias?
Podem existir duas cópias de prevhost.exe, uma em baixa integridade e outra para manipuladores que optaram por não usá-la. O explorer.exe ainda é o shell, não o host de visualização prévia.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
O prevhost.exe em System32 é o substituto da Microsoft. Um prevhost.exe em um pacote de codecs não é. Uma falha aqui decorre do manipulador de visualização, não sendo evidência de que o Explorer esteja infectado.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\Windows\System32\prevhost.exe
- Isolamento de IPreviewHandler
- O Explorer permanece como explorer.exe
- Baixo nível de integridade (Low IL) por padrão para manipuladores
Posso finalizá-lo?
O painel de visualização fica em branco
Encerrar o prevhost.exe descarrega essa visualização prévia. O Explorer deve manter a janela aberta. Isso é o oposto de encerrar o explorer.exe, o que fecha o shell.
Posso removê-lo?
Não
Não exclua o prevhost.exe. Desative o painel de visualização ou remova o manipulador de visualização defeituoso. Excluir o explorer.exe também está incorreto.
Ele deve iniciar com o Windows?
Abrir uma visualização prévia o inicia. Não é uma entrada em Aplicativos de Inicialização.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | prevhost.exe |
|---|---|
| Caminho de instalação registrado | C:\Windows\System32\prevhost.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Loop de falhas no painel de visualização em uma extensão específica
O IPreviewHandler dessa extensão está com defeito. O Explorer continuar aberto é o isolamento funcionando. Desative o painel ou atualize esse visualizador.
As pessoas reiniciam o Explorer diante de um painel em branco
Encerre o prevhost primeiro. Reiniciar o shell é uma medida muito mais drástica do que o host foi projetado para exigir.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Alt+P para desativar o painel de visualização como teste
Se o Explorer permanecer estável depois disso, o manipulador é o bug. Atualize o visualizador de PDF ou Office. Não substitua o explorer.exe.
Observe o tipo de arquivo que derruba o painel
O manipulador é registrado por extensão. A análise feita pelo SearchFilterHost para a indexação é um isolamento diferente.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | prevhost.exe |
|---|---|
| Função | Host substituto de IPreviewHandler |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: manipuladores de visualização prévia · Prevhost.exe é o substituto fora do processo
- Microsoft Learn: criando manipuladores de visualização prévia · Os manipuladores são executados fora do processo do Explorer
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.