prevhost.exe
Kľúčové slová katalógu prevhost, preview handler host, preview pane host
Preview Handler Host. Prieskumník sem načítava objekty IPreviewHandler, aby zlyhanie ukážky nespôsobilo pád explorer.exe.
Čo potrebujete vedieť
prevhost izoluje obslužné programy ukážok, aby pád ukážky PDF neukončil Prieskumníka.
prevhost.exe je náhradný hostiteľ pre obslužné programy ukážok v Prieskumníkovi. Tabla s ukážkou zámerne načítava rozhranie IPreviewHandler v tomto procese. explorer.exe zostáva shellom. Outlook môže využívať rovnaký koncept izolácie. Ukončenie procesu prevhost vyprázdni tablu, nie pracovnú plochu.
- Bezpečný?
- Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
- Je to to isté ako Explorer?
- Nie. Explorer je shell
- Pád pri súbore PDF?
- Zlyhal obslužný program, nie pracovná plocha
Čo je prevhost.exe?
prevhost.exe je hostiteľ obslužného programu ukážok (Preview Handler Host). Explorer ho žiada o načítanie rozhrania IPreviewHandler, aby pád ukážky PDF alebo súboru Office neukončil explorer.exe. Nie je to Explorer.
Čo robí?
Hostuje knižnicu DLL ukážky pre vybratý typ súboru. Okno priečinka, panel úloh a pracovná plocha zostávajú v procese explorer.exe. Ukážka vo vyhľadávaní nie je SearchFilterHost.
Prečo beží?
O ukážku požiadala tabla s ukážkou (Alt+P) alebo podobný prehliadač. Môžu existovať dve kópie: jedna s nízkou úrovňou integrity a jedna pre obslužné programy, ktoré sa z nej odhlásili. Bez tably by mal byť tento hostiteľ nečinný.
Prečo existuje viacero kópií?
Môžu existovať dve kópie prevhost.exe, jedna s nízkou úrovňou integrity a jedna pre obslužné programy, ktoré sa odhlásili. explorer.exe je stále shell, nie hostiteľ ukážky.
Skontrolujte bežiaci proces
V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.
Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.
Je bezpečný?
Overte tento bežiaci súbor
prevhost.exe v priečinku System32 je náhradný hostiteľ od spoločnosti Microsoft. prevhost.exe v balíku kodekov ním nie je. Pád na tomto mieste spôsobil obslužný program ukážky, nie je to dôkaz napadnutia Prieskumníka infekciou.
Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.
C:\Windows\System32\prevhost.exe
- Izolácia IPreviewHandler
- Explorer zostáva explorer.exe
- Predvolene nízka úroveň IL pre obslužné programy
Môžem ho ukončiť?
Tabla s ukážkou sa vyprázdni
Ukončenie procesu prevhost.exe zruší načítanie danej ukážky. Explorer by mal okno ponechať. To je opak ukončenia procesu explorer.exe, ktoré zhodí shell.
Môžem ho odstrániť?
Nie
Neodstraňujte prevhost.exe. Vypnite tablu s ukážkou alebo odstráňte chybný obslužný program ukážok. Odstránenie procesu explorer.exe je tiež nesprávne.
Má sa spúšťať so systémom Windows?
Spustí sa otvorením ukážky. Nie je to položka v zozname Aplikácie spúšťané pri štarte.
Meranie využitia zdrojov
| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
|---|---|
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |
Informácie o súbore
| Názov spustiteľného súboru | prevhost.exe |
|---|---|
| Zaznamenaná cesta inštalácie | C:\Windows\System32\prevhost.exe |
| Vydavateľ | Microsoft Corporation |
| Kontrola podpisu | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |
Časté problémy
Slučka pádov tably s ukážkou pri jednej prípone
Rozhranie IPreviewHandler danej prípony je chybné. To, že Explorer naďalej beží, znamená, že izolácia funguje. Vypnite tablu alebo aktualizujte daný prehliadač ukážok.
Používatelia reštartujú Explorer pre bielu tablu
Najprv ukončite prevhost. Reštartovanie shellu je príliš hrubý zásah na to, na čo bol tento hostiteľ navrhnutý.
Riešenie problémov
Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.
Alt+P na vypnutie tably s ukážkou na skúšku
Ak Explorer potom zostane stabilný, chybou je obslužný program. Aktualizujte prehliadač ukážok PDF alebo Office. Nenahrádzajte súbor explorer.exe.
Všimnite si typ súboru, ktorý zhodí tablu
Obslužný program je zaregistrovaný pre každú príponu zvlášť. Spracovanie súborov procesom SearchFilterHost pre index je iná izolačná schránka.
Technické podrobnosti
Technické podrobnosti
| Názov obrazu | prevhost.exe |
|---|---|
| Rola | Náhradný hostiteľ IPreviewHandler |
Overte identitu spusteného súboru
Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.
Zdroje a overenie
Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.
- Microsoft Learn: obslužné programy ukážok · Prevhost.exe je mimoprocesový náhradný hostiteľ
- Microsoft Learn: vytváranie obslužných programov ukážok · Obslužné programy bežia v samostatnom procese mimo Prieskumníka
- Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
- Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
- Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.
Bol tento článok užitočný?
Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.
Ďakujeme. Pomáha nám to zlepšovať túto stránku.