prevhost.exe
Пошукові терміни каталогу: prevhost, preview handler host, preview pane host
Хост обробника попереднього перегляду. Провідник завантажує об'єкти IPreviewHandler у цей процес, щоб аварійне завершення перегляду не призводило до збою explorer.exe.
Що потрібно знати
prevhost ізолює обробники попереднього перегляду, тому збій під час перегляду PDF не призводить до аварійного завершення Explorer.
prevhost.exe є сурогатним хостом для обробників попереднього перегляду Провідника. Панель попереднього перегляду завантажує IPreviewHandler у цей процес навмисно. explorer.exe залишається оболонкою. Outlook може використовувати ту саму ідею ізоляції. Завершення prevhost робить панель порожньою, а не робочий стіл.
- Безпечний?
- Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
- Те саме, що й Explorer?
- Ні. Explorer - це оболонка
- Збій на PDF?
- Завершився обробник, а не робочий стіл
Що таке prevhost.exe?
prevhost.exe - це Preview Handler Host. Explorer звертається до нього для завантаження IPreviewHandler, щоб збій попереднього перегляду PDF або Office не призвів до аварійного завершення explorer.exe. Це не Explorer.
Що він робить?
Він розміщує DLL попереднього перегляду для вибраного типу файлу. Вікно папки, панель завдань і робочий стіл залишаються в explorer.exe. Попередній перегляд пошуку - це не SearchFilterHost.
Чому він запущений?
Панель попереднього перегляду (Alt+P) або подібний переглядач надіслали запит на попередній перегляд. Можуть існувати дві копії: одна з низьким рівнем цілісності, інша - для обробників, які відмовилися від цього. Відсутність панелі означає, що цей хост має бути бездіяльним.
Чому існує кілька копій?
Можуть існувати дві копії prevhost.exe: одна з низьким рівнем цілісності, а інша - для обробників, які відмовилися від цього. explorer.exe залишається оболонкою, а не хостом попереднього перегляду.
Перевірити запущений екземпляр
У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.
Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.
Чи він безпечний?
Перевірте цей запущений файл
prevhost.exe у System32 - це сурогат від Microsoft. prevhost.exe у пакеті кодеків таким не є. Збій тут свідчить про проблему в обробнику попереднього перегляду, а не про зараження Explorer.
Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.
C:\Windows\System32\prevhost.exe
- Ізоляція IPreviewHandler
- Explorer залишається explorer.exe
- Низький рівень цілісності (Low IL) за замовчуванням для обробників
Чи можна його завершити?
Панель попереднього перегляду стає порожньою
Завершення prevhost.exe вивантажує цей попередній перегляд. Explorer повинен зберегти вікно. Це протилежно до завершення explorer.exe, яке призводить до зникнення оболонки.
Чи можна його видалити?
Ні
Не видаляйте prevhost.exe. Вимкніть панель попереднього перегляду або видаліть збійний обробник попереднього перегляду. Видалення explorer.exe також є помилкою.
Чи повинен він запускатися разом із Windows?
Відкриття попереднього перегляду запускає його. Це не запис у Автозавантаженні програм.
Виміряйте використання ресурсів
| ЦП та пам'ять | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії. |
|---|---|
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |
Інформація про файл
| Назва виконуваного файлу | prevhost.exe |
|---|---|
| Записаний шлях встановлення | C:\Windows\System32\prevhost.exe |
| Видавець | Microsoft Corporation |
| Перевірка підпису | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |
Поширені проблеми
Циклічний збій панелі попереднього перегляду на одному розширенні
IPreviewHandler для цього розширення містить помилку. Те, що Explorer продовжує працювати, свідчить про дієвість ізоляції. Вимкніть панель або оновіть відповідний засіб попереднього перегляду.
Користувачі перезапускають Explorer через білу панель
Спочатку завершіть prevhost. Перезапуск оболонки - занадто грубий інструмент порівняно з призначенням хоста.
Усунення несправностей
Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.
Alt+P, щоб вимкнути панель попереднього перегляду для тесту
Якщо після цього Explorer працює стабільно, помилка полягає в обробнику. Оновіть засіб попереднього перегляду PDF або Office. Не замінюйте explorer.exe.
Зверніть увагу на тип файлу, який викликає збій панелі
Обробник реєструється для кожного розширення окремо. Синтаксичний аналіз у SearchFilterHost для індексації - це інше середовище ізоляції.
Технічні деталі
Технічні деталі
| Назва образу | prevhost.exe |
|---|---|
| Роль | Сурогатний хост IPreviewHandler |
Перевірте автентичність запущеного файлу
Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Microsoft Learn: preview handlers · Prevhost.exe є позапроцесним сурогатом
- Microsoft Learn: building preview handlers · Обробники виконуються поза процесом Explorer
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
- Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.