prevhost.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 Explorer 相同？

不同。Explorer 是殼層

在 PDF 上當機？

是處理常式終止，不是桌面

Feex 指出

若 Explorer 繼續執行且只有預覽窗格變白，我會將其視為 prevhost 正在發揮作用。在重新啟動整個殼層之前，我會先關閉預覽窗格進行測試。

什麼是 prevhost.exe？

prevhost.exe 是 Preview Handler Host。Explorer 要求它載入 IPreviewHandler，如此一來 PDF 或 Office 預覽當機時才不會中止 explorer.exe。它不是 Explorer。

它的作用是什麼？

它為選取的檔案類型裝載預覽 DLL。資料夾視窗、工作列和桌面仍留在 explorer.exe 中。搜尋預覽並非 SearchFilterHost。

為什麼它正在執行？

預覽窗格 (Alt+P) 或類似的檢視器要求了預覽。可能存在兩個複本：一個為低完整性等級，另一個供選擇退出的處理常式使用。沒有窗格意味著此主機應處於閒置狀態。

為什麼會有多個複本？

可能存在兩個 prevhost.exe 複本，一個處於低完整性等級，另一個供選擇退出的處理常式使用。explorer.exe 仍然是殼層，而非預覽主機。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 中的 prevhost.exe 是 Microsoft 代理程式。編解碼器套件中的 prevhost.exe 則不是。此處當機是預覽處理常式的問題，並非 Explorer 中毒的證據。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\prevhost.exe 複製

• IPreviewHandler 隔離
• Explorer 依然是 explorer.exe
• 處理常式預設為低 IL

我可以結束它嗎？

結束 prevhost.exe 會卸載該預覽。Explorer 應保留該視窗。這與結束 explorer.exe 相反，後者會關閉殼層。

我可以移除它嗎？

請勿刪除 prevhost.exe。請關閉預覽窗格或移除有問題的預覽處理常式。刪除 explorer.exe 也是錯誤的作法。

它應該隨 Windows 啟動嗎？

開啟預覽會啟動它。它不是「啟動應用程式」項目。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn: preview handlers · Prevhost.exe 是跨處理程序代理程式
• Microsoft Learn: building preview handlers · 處理常式與 Explorer 跨處理程序執行
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。