prevhost.exe

آپ کے لیے جاننا کیا ضروری ہے

محفوظ ہے؟

چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔

کیا یہ Explorer جیسا ہی ہے؟

نہیں، Explorer شیل ہے

PDF پر کریش ہو گیا؟

ہینڈلر کریش ہوا ہے، ڈیسک ٹاپ نہیں

Feex کا کہنا ہے

اگر Explorer چلتا رہے اور صرف پریویو پین سفید ہو جائے، تو میں سمجھتا ہوں کہ prevhost اپنا کام کر رہا ہے۔ پورے شیل کو دوبارہ شروع کرنے سے پہلے میں بطور ٹیسٹ پین کو بند کرتا ہوں۔

prevhost.exe کیا ہے؟

prevhost.exe پریویو ہینڈلر ہوسٹ (Preview Handler Host) ہے۔ Explorer اس سے IPreviewHandler لوڈ کرنے کو کہتا ہے تاکہ PDF یا Office کے پریویو کا کریش ہونا explorer.exe کو بند نہ کر دے۔ یہ Explorer نہیں ہے۔

یہ کیا کام کرتا ہے؟

یہ منتخب فائل ٹائپ کے لیے پریویو DLL کی میزبانی کرتا ہے۔ فولڈر ونڈو، ٹاسک بار، اور ڈیسک ٹاپ explorer.exe میں ہی رہتے ہیں۔ سرچ پریویو SearchFilterHost نہیں ہے۔

یہ کیوں چل رہا ہے؟

پریویو پین (Alt+P) یا اسی طرح کے کسی ویور نے پریویو کی درخواست کی۔ دو کاپیاں موجود ہو سکتی ہیں: ایک لو انٹیگریٹی (low integrity)، اور دوسری ان ہینڈلرز کے لیے جنہوں نے اس سے استثنا لیا ہے۔ پین نہ ہونے کا مطلب ہے کہ اس ہوسٹ کو غیر فعال (idle) ہونا چاہیے۔

اس کی متعدد نقول کیوں موجود ہیں؟

prevhost.exe کی دو کاپیاں موجود ہو سکتی ہیں، ایک لو انٹیگریٹی پر اور دوسری ان ہینڈلرز کے لیے جنہوں نے آپٹ آؤٹ کیا ہے۔ explorer.exe اب بھی شیل ہے، پریویو ہوسٹ نہیں۔

چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List کاپی کریں

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

کیا یہ محفوظ ہے؟

System32 کا prevhost.exe مائیکروسافٹ کا سیروگیٹ (surrogate) ہے۔ کسی کوڈیک پیک میں موجود prevhost.exe ایسا نہیں ہے۔ یہاں ہونے والا کریش پریویو ہینڈلر کا مسئلہ ہے، اس بات کا ثبوت نہیں کہ Explorer وائرس زدہ ہے۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

C:\Windows\System32\prevhost.exe کاپی کریں

• IPreviewHandler کی تنہائی (isolation)
• Explorer بدستور explorer.exe رہتا ہے
• ہینڈلرز کے لیے بذریعہ ڈیفالٹ کم IL (Low IL)

کیا میں اسے بند کر سکتا ہوں؟

prevhost.exe کو ختم کرنے سے وہ پریویو ان لوڈ ہو جاتا ہے۔ Explorer کی ونڈو برقرار رہنی چاہیے۔ یہ explorer.exe کو ختم کرنے کے برعکس ہے، جس سے شیل بند ہو جاتا ہے۔

کیا میں اسے ہٹا سکتا ہوں؟

prevhost.exe کو ڈیلیٹ نہ کریں۔ پریویو پین کو بند کریں یا خراب پریویو ہینڈلر کو ہٹا دیں۔ explorer.exe کو ڈیلیٹ کرنا بھی غلط ہے۔

کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

پریویو کھولنے سے یہ شروع ہوتا ہے۔ یہ کوئی Startup Apps اندراج نہیں ہے۔

وسائل کے استعمال کی پیمائش کریں

فائل کی معلومات

عام مسائل

ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

تکنیکی تفصیلات

چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

• Microsoft Learn: preview handlers · Prevhost.exe آؤٹ آف پروسیس سیروگیٹ ہے
• Microsoft Learn: building preview handlers · ہینڈلرز Explorer سے باہر الگ پروسیس میں چلتے ہیں
• Foxhole پروسیس میپ · Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔
• Microsoft Sysinternals: Sigcheck · فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
• مائیکروسافٹ: Get-CimInstance · ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
• مائیکروسافٹ: Win32_Process پراپرٹیز · پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔