1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Windows-process: Microsoft Corporation

Katalogsöktermer prevhost, preview handler host, preview pane host

Windows, Systemkomponent

Värd för förhandsgranskare. Explorer läser in IPreviewHandler-objekt här så att en krasch i förhandsgranskningen inte sänker explorer.exe.

## Vad du behöver veta

prevhost isolerar förhandsgranskare så att en krasch vid PDF-förhandsgranskning inte dödar Explorer.

prevhost.exe är surrogatvärden för Explorers förhandsgranskare. Förhandsgranskningsfönstret läser avsiktligt in IPreviewHandler i denna process. explorer.exe förblir gränssnittsskalet. Outlook kan använda samma isoleringsprincip. Att avsluta prevhost tömmer panelen, inte skrivbordet.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Samma som Explorer?**: Nej. Explorer är skalet

  **Krasch vid en PDF?**: Hanteraren dog, inte skrivbordet

Feex säger

Om Explorer fortsätter att köra och bara förhandsgranskningsfönstret blir vitt ser jag det som att prevhost gör sitt jobb. Jag stänger av panelen som ett test innan jag startar om hela skalet.

## Vad är prevhost.exe?

prevhost.exe är värdprocessen för förhandsgranskare (Preview Handler Host). Explorer begär att den ska läsa in en IPreviewHandler så att en krasch vid förhandsgranskning av PDF eller Office inte dödar explorer.exe. Det är inte Explorer.

## Vad gör den?

Den är värd för förhandsgransknings-DLL:en för den valda filtypen. Mappfönstret, aktivitetsfältet och skrivbordet stannar i explorer.exe. Sökförhandsgranskning är inte SearchFilterHost.

## Varför körs den?

Förhandsgranskningsfönstret (Alt+P) eller en liknande visare begärde en förhandsgranskning. Två kopior kan finnas: en med låg integritetsnivå, en för hanterare som valt bort det. Ingen panel betyder att denna värd bör vara overksam.

## Varför finns det flera kopior?

Två prevhost.exe-kopior kan finnas, en med låg integritetsnivå och en för hanterare som valt bort det. explorer.exe är fortfarande skalet, inte förhandsgranskningsvärden.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Verifiera denna körande fil

prevhost.exe i System32 är Microsoft-surrogatet. En prevhost.exe i ett codec-paket är det inte. En krasch här beror på förhandsgranskaren, inte bevis på att Explorer är infekterat.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\prevhost.exe`

- IPreviewHandler-isolering
- Explorer förblir explorer.exe
- Låg integritetsnivå (IL) som standard för hanterare

## Kan jag avsluta den?

Förhandsgranskningsfönstret blir tomt

Att avsluta prevhost.exe läser ur den förhandsgranskningen. Explorer bör behålla fönstret. Det är motsatsen till att avsluta explorer.exe, vilket stänger gränssnittet.

## Kan jag ta bort den?

Nej

Ta inte bort prevhost.exe. Stäng av förhandsgranskningsfönstret eller ta bort den felaktiga förhandsgranskningshanteraren. Att ta bort explorer.exe är också fel.

## Bör den starta med Windows?

Att öppna en förhandsgranskning startar den. Det är inte en post i Startappar.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | prevhost.exe                                                                         |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\prevhost.exe                                                     |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### Kraschloop i förhandsgranskningsfönstret för ett filnamnstillägg

Det tilläggets IPreviewHandler är felaktig. Att Explorer fortsätter att köra innebär att isoleringen fungerar. Inaktivera fönstret eller uppdatera den förhandsgranskaren.

### Folk startar om Explorer på grund av ett vitt fönster

Avsluta prevhost först. Att starta om gränssnittet är ett trubbigare verktyg än vad värden konstruerades för.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Alt+P för att stänga av förhandsgranskningsfönstret som ett test

Om Explorer därefter förblir stabilt är hanteraren buggen. Uppdatera PDF- eller Office-förhandsgranskaren. Ersätt inte explorer.exe.

### Notera filtypen som kraschar fönstret

Hanteraren registreras per filnamnstillägg. SearchFilterHost-parsning för indexet är en separat isoleringslåda.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | prevhost.exe                     |
| --------------- | -------------------------------- |
| Roll            | Surrogatvärd för IPreviewHandler |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[explorer.exe: Windows-process](https://feex.it/wiki/l/sv/process/explorer.exe/)[Vad en Windows-process är: Guide](https://feex.it/wiki/l/sv/software/system/what-is-a-windows-process/)[Hur man läser Aktivitetshanteraren: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: förhandsgranskningshanterare ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe är out-of-process-surrogatet
- [Microsoft Learn: skapa förhandsgranskningshanterare ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· Hanterare körs out-of-process från Explorer
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: prevhost.exe

  **Typisk sökväg**: C:\Windows\System32\prevhost.exe

  **Registrera kontext**: Feex Wiki referenspost

  **Relaterad process**: [explorer.exe](https://feex.it/wiki/l/sv/process/explorer.exe/)

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)