prevhost.exe

Что необходимо знать

Безопасен?

Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

То же самое, что и Проводник?

Нет. Проводник - это оболочка

Сбой при открытии PDF?

Завершился с ошибкой обработчик, а не рабочий стол

Feex сообщает

Если Проводник продолжает работать, а белой становится только область предварительного просмотра, я считаю, что prevhost выполняет свою задачу. В качестве проверки я отключаю панель перед тем, как перезапускать всю оболочку.

Что такое prevhost.exe?

prevhost.exe - это хост обработчика предварительного просмотра (Preview Handler Host). Проводник запрашивает у него загрузку IPreviewHandler, чтобы сбой при предварительном просмотре PDF или файлов Office не привел к падению explorer.exe. Это не сам Проводник.

Что он делает?

Он размещает DLL предварительного просмотра для выбранного типа файлов. Окно папки, панель задач и рабочий стол остаются в explorer.exe. Предварительный просмотр поиска - это не SearchFilterHost.

Почему он запущен?

Область предварительного просмотра (Alt+P) или аналогичное средство просмотра запросили предварительный просмотр. Могут существовать две копии: одна с низким уровнем целостности, другая для обработчиков, отказавшихся от этого. Если панели нет, этот хост должен простаивать.

Почему запущено несколько копий?

Могут существовать две копии prevhost.exe: одна с низким уровнем целостности, а другая для обработчиков, отказавшихся от этого. explorer.exe по-прежнему является оболочкой, а не хостом предварительного просмотра.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копировать

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

prevhost.exe в System32 - это суррогат от Microsoft. prevhost.exe в пакете кодеков таковым не является. Сбой здесь означает ошибку обработчика предварительного просмотра, а не заражение Проводника.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\prevhost.exe Копировать

• Изоляция IPreviewHandler
• Проводник остается explorer.exe
• Низкий уровень целостности (Low IL) по умолчанию для обработчиков

Можно ли его завершить?

Завершение prevhost.exe выгружает этот предварительный просмотр. Проводник должен сохранить окно. Это противоположно завершению explorer.exe, которое закрывает оболочку.

Можно ли его удалить?

Не удаляйте prevhost.exe. Отключите область предварительного просмотра или удалите сбойный обработчик предварительного просмотра. Удаление explorer.exe также ошибочно.

Должен ли он запускаться вместе с Windows?

Открытие предварительного просмотра запускает его. Это не запись в «Автозагрузке приложений».

Измерение использования ресурсов

Сведения о файле

Распространенные проблемы

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Технические подробности

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

• Microsoft Learn: обработчики предварительного просмотра · Prevhost.exe - это внепроцессный суррогат
• Microsoft Learn: создание обработчиков предварительного просмотра · Обработчики выполняются вне процесса Проводника
• Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
• Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
• Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
• Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.