prevhost.exe
Katalogsöktermer prevhost, preview handler host, preview pane host
Värd för förhandsgranskare. Explorer läser in IPreviewHandler-objekt här så att en krasch i förhandsgranskningen inte sänker explorer.exe.
Vad du behöver veta
prevhost isolerar förhandsgranskare så att en krasch vid PDF-förhandsgranskning inte dödar Explorer.
prevhost.exe är surrogatvärden för Explorers förhandsgranskare. Förhandsgranskningsfönstret läser avsiktligt in IPreviewHandler i denna process. explorer.exe förblir gränssnittsskalet. Outlook kan använda samma isoleringsprincip. Att avsluta prevhost tömmer panelen, inte skrivbordet.
- Säker?
- Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
- Samma som Explorer?
- Nej. Explorer är skalet
- Krasch vid en PDF?
- Hanteraren dog, inte skrivbordet
Vad är prevhost.exe?
prevhost.exe är värdprocessen för förhandsgranskare (Preview Handler Host). Explorer begär att den ska läsa in en IPreviewHandler så att en krasch vid förhandsgranskning av PDF eller Office inte dödar explorer.exe. Det är inte Explorer.
Vad gör den?
Den är värd för förhandsgransknings-DLL:en för den valda filtypen. Mappfönstret, aktivitetsfältet och skrivbordet stannar i explorer.exe. Sökförhandsgranskning är inte SearchFilterHost.
Varför körs den?
Förhandsgranskningsfönstret (Alt+P) eller en liknande visare begärde en förhandsgranskning. Två kopior kan finnas: en med låg integritetsnivå, en för hanterare som valt bort det. Ingen panel betyder att denna värd bör vara overksam.
Varför finns det flera kopior?
Två prevhost.exe-kopior kan finnas, en med låg integritetsnivå och en för hanterare som valt bort det. explorer.exe är fortfarande skalet, inte förhandsgranskningsvärden.
Inspektera den körande instansen
I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.
Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.
Är den säker?
Verifiera denna körande fil
prevhost.exe i System32 är Microsoft-surrogatet. En prevhost.exe i ett codec-paket är det inte. En krasch här beror på förhandsgranskaren, inte bevis på att Explorer är infekterat.
Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.
C:\Windows\System32\prevhost.exe
- IPreviewHandler-isolering
- Explorer förblir explorer.exe
- Låg integritetsnivå (IL) som standard för hanterare
Kan jag avsluta den?
Förhandsgranskningsfönstret blir tomt
Att avsluta prevhost.exe läser ur den förhandsgranskningen. Explorer bör behålla fönstret. Det är motsatsen till att avsluta explorer.exe, vilket stänger gränssnittet.
Kan jag ta bort den?
Nej
Ta inte bort prevhost.exe. Stäng av förhandsgranskningsfönstret eller ta bort den felaktiga förhandsgranskningshanteraren. Att ta bort explorer.exe är också fel.
Bör den starta med Windows?
Att öppna en förhandsgranskning startar den. Det är inte en post i Startappar.
Mät resursanvändning
| CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. |
|---|---|
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |
Filinformation
| Körbart namn | prevhost.exe |
|---|---|
| Registrerad installationssökväg | C:\Windows\System32\prevhost.exe |
| Utgivare | Microsoft Corporation |
| Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |
Vanliga problem
Kraschloop i förhandsgranskningsfönstret för ett filnamnstillägg
Det tilläggets IPreviewHandler är felaktig. Att Explorer fortsätter att köra innebär att isoleringen fungerar. Inaktivera fönstret eller uppdatera den förhandsgranskaren.
Folk startar om Explorer på grund av ett vitt fönster
Avsluta prevhost först. Att starta om gränssnittet är ett trubbigare verktyg än vad värden konstruerades för.
Felsökning
Diagnostisera innan du ändrar något destruktivt.
Alt+P för att stänga av förhandsgranskningsfönstret som ett test
Om Explorer därefter förblir stabilt är hanteraren buggen. Uppdatera PDF- eller Office-förhandsgranskaren. Ersätt inte explorer.exe.
Notera filtypen som kraschar fönstret
Hanteraren registreras per filnamnstillägg. SearchFilterHost-parsning för indexet är en separat isoleringslåda.
Tekniska detaljer
Tekniska detaljer
| Avbildningsnamn | prevhost.exe |
|---|---|
| Roll | Surrogatvärd för IPreviewHandler |
Verifiera identiteten för en aktiv fil
Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.
Källor och verifiering
Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.
- Microsoft Learn: förhandsgranskningshanterare · Prevhost.exe är out-of-process-surrogatet
- Microsoft Learn: skapa förhandsgranskningshanterare · Hanterare körs out-of-process från Explorer
- Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
- Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.
Var denna artikel användbar?
Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.
Tack. Det hjälper oss att förbättra den här sidan.