prevhost.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

与资源管理器相同吗？

不同。资源管理器是外壳程序

因 PDF 崩溃？

崩溃的是处理程序，而不是桌面

Feex 表示

如果资源管理器持续运行，仅预览窗格变白，我认为这是 prevhost 在正常发挥作用。在重启整个外壳程序之前，我会先关闭窗格进行测试。

什么是 prevhost.exe？

prevhost.exe 是预览处理程序主机（Preview Handler Host）。资源管理器请求它加载 IPreviewHandler，这样 PDF 或 Office 预览崩溃时不会导致 explorer.exe 崩溃。它不是资源管理器。

它的作用是什么？

它为所选文件类型承载预览 DLL。文件夹窗口、任务栏和桌面仍保留在 explorer.exe 中。搜索预览不是 SearchFilterHost。

为什么它在运行？

预览窗格（Alt+P）或类似的查看器请求了预览。可以存在两个副本：一个为低完整性级别，另一个用于选择退出的处理程序。没有窗格意味着此主机应处于空闲状态。

为什么会有多个副本？

可以存在两个 prevhost.exe 副本，一个处于低完整性级别，另一个用于选择退出的处理程序。explorer.exe 仍然是外壳程序，而不是预览主机。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

System32 下的 prevhost.exe 是 Microsoft 代理。编解码器包中的 prevhost.exe 则不是。此处的崩溃是预览处理程序引起的，不能证明资源管理器已受感染。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\prevhost.exe 复制

• IPreviewHandler 隔离
• 资源管理器保持为 explorer.exe
• 处理程序默认采用低 IL

我可以结束它吗？

结束 prevhost.exe 会卸载该预览。资源管理器应保留该窗口。这与结束 explorer.exe 相反，后者会关闭外壳程序。

我可以删除它吗？

请勿删除 prevhost.exe。请关闭预览窗格或移除有问题的预览处理程序。删除 explorer.exe 也是错误的做法。

它应该随 Windows 一起启动吗？

打开预览会启动它。它不是“启动应用”条目。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn: 预览处理程序 · Prevhost.exe 是进程外代理
• Microsoft Learn: 构建预览处理程序 · 处理程序在资源管理器进程外运行
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。