1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos do Windows](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo prevhost, preview handler host, preview pane host

Windows, Componente do sistema

Host do Manipulador de Visualização Prévia. O Explorer carrega objetos IPreviewHandler aqui para que uma falha de visualização não derrube o explorer.exe.

## O que você precisa saber

O prevhost isola os manipuladores de visualização para que uma falha na visualização de PDF não encerre o Explorer.

prevhost.exe é o host substituto para os manipuladores de visualização prévia do Explorer. O painel de visualização carrega o IPreviewHandler neste processo propositalmente. explorer.exe permanece como o shell. O Outlook pode usar a mesma ideia de isolamento. Encerrar o prevhost esvazia o painel, não a área de trabalho.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **O mesmo que o Explorer?**: Não. O Explorer é o shell

  **Falha em um PDF?**: O manipulador morreu, não a área de trabalho

A Feex diz

Se o Explorer continuar em execução e apenas o painel de visualização ficar em branco, considero que o prevhost está fazendo seu trabalho. Desativo o painel como um teste antes de reiniciar o shell inteiro.

## O que é prevhost.exe?

prevhost.exe é o Host do Manipulador de Visualização Prévia. O Explorer solicita que ele carregue um IPreviewHandler para que uma falha na visualização de PDF ou Office não encerre o explorer.exe. Ele não é o Explorer.

## O que ele faz?

Ele hospeda a DLL de visualização prévia para o tipo de arquivo selecionado. A janela da pasta, a barra de tarefas e a área de trabalho permanecem no explorer.exe. A visualização de pesquisa não é o SearchFilterHost.

## Por que está em execução?

O painel de visualização (Alt+P) ou um visualizador semelhante solicitou uma visualização prévia. Podem existir duas cópias: uma de baixa integridade e uma para manipuladores que optaram por não usá-la. Sem painel aberto, este host deve permanecer ocioso.

## Por que existem várias cópias?

Podem existir duas cópias de prevhost.exe, uma em baixa integridade e outra para manipuladores que optaram por não usá-la. O explorer.exe ainda é o shell, não o host de visualização prévia.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verificar este arquivo em execução

O prevhost.exe em System32 é o substituto da Microsoft. Um prevhost.exe em um pacote de codecs não é. Uma falha aqui decorre do manipulador de visualização, não sendo evidência de que o Explorer esteja infectado.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\prevhost.exe`

- Isolamento de IPreviewHandler
- O Explorer permanece como explorer.exe
- Baixo nível de integridade (Low IL) por padrão para manipuladores

## Posso finalizá-lo?

O painel de visualização fica em branco

Encerrar o prevhost.exe descarrega essa visualização prévia. O Explorer deve manter a janela aberta. Isso é o oposto de encerrar o explorer.exe, o que fecha o shell.

## Posso removê-lo?

Não

Não exclua o prevhost.exe. Desative o painel de visualização ou remova o manipulador de visualização defeituoso. Excluir o explorer.exe também está incorreto.

## Ele deve iniciar com o Windows?

Abrir uma visualização prévia o inicia. Não é uma entrada em Aplicativos de Inicialização.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | prevhost.exe                                                                           |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\prevhost.exe                                                       |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### Loop de falhas no painel de visualização em uma extensão específica

O IPreviewHandler dessa extensão está com defeito. O Explorer continuar aberto é o isolamento funcionando. Desative o painel ou atualize esse visualizador.

### As pessoas reiniciam o Explorer diante de um painel em branco

Encerre o prevhost primeiro. Reiniciar o shell é uma medida muito mais drástica do que o host foi projetado para exigir.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Alt+P para desativar o painel de visualização como teste

Se o Explorer permanecer estável depois disso, o manipulador é o bug. Atualize o visualizador de PDF ou Office. Não substitua o explorer.exe.

### Observe o tipo de arquivo que derruba o painel

O manipulador é registrado por extensão. A análise feita pelo SearchFilterHost para a indexação é um isolamento diferente.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | prevhost.exe                       |
| -------------- | ---------------------------------- |
| Função         | Host substituto de IPreviewHandler |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[explorer.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/explorer.exe/)[O que é um processo do Windows: Guia](https://feex.it/wiki/l/pt/software/system/what-is-a-windows-process/)[Como ler o Gerenciador de Tarefas: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Processos do Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: manipuladores de visualização prévia ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe é o substituto fora do processo
- [Microsoft Learn: criando manipuladores de visualização prévia ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Os manipuladores são executados fora do processo do Explorer
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: prevhost.exe

  **Caminho típico**: C:\Windows\System32\prevhost.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

  **Processo relacionado**: [explorer.exe](https://feex.it/wiki/l/pt/process/explorer.exe/)

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)