1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы Windows](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Процесс Windows: Microsoft Corporation

Поисковые термины каталога: prevhost, preview handler host, preview pane host

Windows, Системный компонент

Хост обработчиков предварительного просмотра. Проводник загружает объекты IPreviewHandler сюда, чтобы сбой предварительного просмотра не приводил к падению explorer.exe.

## Что необходимо знать

prevhost изолирует обработчики предварительного просмотра, предотвращая сбой Explorer при ошибке предварительного просмотра PDF.

prevhost.exe - это суррогатный хост для обработчиков предварительного просмотра Проводника. Область предварительного просмотра намеренно загружает IPreviewHandler в этот процесс. explorer.exe остается оболочкой. Outlook может использовать ту же концепцию изоляции. Завершение prevhost очищает область просмотра, а не рабочий стол.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **То же самое, что и Проводник?**: Нет. Проводник - это оболочка

  **Сбой при открытии PDF?**: Завершился с ошибкой обработчик, а не рабочий стол

Feex сообщает

Если Проводник продолжает работать, а белой становится только область предварительного просмотра, я считаю, что prevhost выполняет свою задачу. В качестве проверки я отключаю панель перед тем, как перезапускать всю оболочку.

## Что такое prevhost.exe?

prevhost.exe - это хост обработчика предварительного просмотра (Preview Handler Host). Проводник запрашивает у него загрузку IPreviewHandler, чтобы сбой при предварительном просмотре PDF или файлов Office не привел к падению explorer.exe. Это не сам Проводник.

## Что он делает?

Он размещает DLL предварительного просмотра для выбранного типа файлов. Окно папки, панель задач и рабочий стол остаются в explorer.exe. Предварительный просмотр поиска - это не SearchFilterHost.

## Почему он запущен?

Область предварительного просмотра (Alt+P) или аналогичное средство просмотра запросили предварительный просмотр. Могут существовать две копии: одна с низким уровнем целостности, другая для обработчиков, отказавшихся от этого. Если панели нет, этот хост должен простаивать.

## Почему запущено несколько копий?

Могут существовать две копии prevhost.exe: одна с низким уровнем целостности, а другая для обработчиков, отказавшихся от этого. explorer.exe по-прежнему является оболочкой, а не хостом предварительного просмотра.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Проверьте этот запущенный файл

prevhost.exe в System32 - это суррогат от Microsoft. prevhost.exe в пакете кодеков таковым не является. Сбой здесь означает ошибку обработчика предварительного просмотра, а не заражение Проводника.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\prevhost.exe`

- Изоляция IPreviewHandler
- Проводник остается explorer.exe
- Низкий уровень целостности (Low IL) по умолчанию для обработчиков

## Можно ли его завершить?

Область предварительного просмотра становится пустой

Завершение prevhost.exe выгружает этот предварительный просмотр. Проводник должен сохранить окно. Это противоположно завершению explorer.exe, которое закрывает оболочку.

## Можно ли его удалить?

Нет

Не удаляйте prevhost.exe. Отключите область предварительного просмотра или удалите сбойный обработчик предварительного просмотра. Удаление explorer.exe также ошибочно.

## Должен ли он запускаться вместе с Windows?

Открытие предварительного просмотра запускает его. Это не запись в «Автозагрузке приложений».

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | prevhost.exe                                                                     |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\prevhost.exe                                                 |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Циклический сбой области предварительного просмотра на одном расширении

IPreviewHandler для этого расширения поврежден. То, что Проводник продолжает работать, свидетельствует об успешной изоляции. Отключите панель или обновите средство предварительного просмотра.

### Люди перезапускают Проводник из-за белой панели

Сначала завершите prevhost. Перезапуск оболочки - слишком радикальная мера по сравнению с тем, для чего создавался этот хост.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Нажмите Alt+P, чтобы отключить панель предварительного просмотра для проверки

Если после этого Проводник работает стабильно, ошибка кроется в обработчике. Обновите средство предварительного просмотра PDF или Office. Не заменяйте explorer.exe.

### Обратите внимание на тип файла, вызывающий сбой панели

Обработчик регистрируется для каждого расширения отдельно. Разбор в SearchFilterHost для индексации - это отдельный изолированный контейнер.

## Технические подробности

Технические подробности

| Имя образа | prevhost.exe                     |
| ---------- | -------------------------------- |
| Роль       | Суррогатный хост IPreviewHandler |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[explorer.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/explorer.exe/)[Что представляет собой процесс Windows: Руководство](https://feex.it/wiki/l/ru/software/system/what-is-a-windows-process/)[Как читать данные Task Manager: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: обработчики предварительного просмотра ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe - это внепроцессный суррогат
- [Microsoft Learn: создание обработчиков предварительного просмотра ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Обработчики выполняются вне процесса Проводника
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: prevhost.exe

  **Типичный путь**: C:\Windows\System32\prevhost.exe

  **Запись контекста**: Запись справки Feex Wiki

  **Связанный процесс**: [explorer.exe](https://feex.it/wiki/l/ru/process/explorer.exe/)

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)