1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. prevhost.exe

# prevhost.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 prevhost, preview handler host, preview pane host

Windows, 系統元件

預覽處理常式主機。檔案總管在此載入 IPreviewHandler 物件，因此預覽當機不會導致 explorer.exe 停止運作。

## 您需要瞭解的資訊

prevhost 會隔離預覽處理常式，因此 PDF 預覽當機不會終止檔案總管。

prevhost.exe 是 Explorer 預覽處理常式的代理主機。預覽窗格特意在此處理程序中載入 IPreviewHandler。explorer.exe 依然是殼層。Outlook 也可以使用相同的隔離概念。結束 prevhost 只會讓該窗格變空白，而非桌面。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **與 Explorer 相同？**: 不同。Explorer 是殼層

  **在 PDF 上當機？**: 是處理常式終止，不是桌面

Feex 指出

若 Explorer 繼續執行且只有預覽窗格變白，我會將其視為 prevhost 正在發揮作用。在重新啟動整個殼層之前，我會先關閉預覽窗格進行測試。

## 什麼是 prevhost.exe？

prevhost.exe 是 Preview Handler Host。Explorer 要求它載入 IPreviewHandler，如此一來 PDF 或 Office 預覽當機時才不會中止 explorer.exe。它不是 Explorer。

## 它的作用是什麼？

它為選取的檔案類型裝載預覽 DLL。資料夾視窗、工作列和桌面仍留在 explorer.exe 中。搜尋預覽並非 SearchFilterHost。

## 為什麼它正在執行？

預覽窗格 (Alt+P) 或類似的檢視器要求了預覽。可能存在兩個複本：一個為低完整性等級，另一個供選擇退出的處理常式使用。沒有窗格意味著此主機應處於閒置狀態。

## 為什麼會有多個複本？

可能存在兩個 prevhost.exe 複本，一個處於低完整性等級，另一個供選擇退出的處理常式使用。explorer.exe 仍然是殼層，而非預覽主機。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

System32 中的 prevhost.exe 是 Microsoft 代理程式。編解碼器套件中的 prevhost.exe 則不是。此處當機是預覽處理常式的問題，並非 Explorer 中毒的證據。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\prevhost.exe`

- IPreviewHandler 隔離
- Explorer 依然是 explorer.exe
- 處理常式預設為低 IL

## 我可以結束它嗎？

預覽窗格變空白

結束 prevhost.exe 會卸載該預覽。Explorer 應保留該視窗。這與結束 explorer.exe 相反，後者會關閉殼層。

## 我可以移除它嗎？

不應該

請勿刪除 prevhost.exe。請關閉預覽窗格或移除有問題的預覽處理常式。刪除 explorer.exe 也是錯誤的作法。

## 它應該隨 Windows 啟動嗎？

開啟預覽會啟動它。它不是「啟動應用程式」項目。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | prevhost.exe                     |
| ------- | -------------------------------- |
| 記錄的安裝路徑 | C:\Windows\System32\prevhost.exe |
| 發行者     | Microsoft Corporation            |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。              |

## 常見問題

### 單一副檔名導致預覽窗格陷入當機迴圈

該副檔名的 IPreviewHandler 有問題。Explorer 保持正常運作代表隔離機制有效。請停用該窗格或更新該預覽程式。

### 使用者遇到白屏窗格時會重新啟動 Explorer

請先結束 prevhost。重新啟動殼層相較於該主機原本的設計目的而言是大材小用。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 按 Alt+P 關閉預覽窗格進行測試

若 Explorer 隨後恢復正常，則錯誤出在處理常式。請更新 PDF 或 Office 預覽程式。請勿取代 explorer.exe。

### 記下導致窗格損毀的檔案類型

處理常式是依副檔名註冊的。用於索引的 SearchFilterHost 剖析屬於不同的隔離沙箱。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | prevhost.exe         |
| ---- | -------------------- |
| 角色   | IPreviewHandler 代理主機 |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[explorer.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/explorer.exe/)[什麼是 Windows 處理程序: 指南](https://feex.it/wiki/l/zh-hant/software/system/what-is-a-windows-process/)[如何解讀工作管理員: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: preview handlers ](https://learn.microsoft.com/windows/win32/shell/preview-handlers)· Prevhost.exe 是跨處理程序代理程式
- [Microsoft Learn: building preview handlers ](https://learn.microsoft.com/windows/win32/shell/building-preview-handlers)· 處理常式與 Explorer 跨處理程序執行
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: prevhost.exe

  **典型路徑**: C:\Windows\System32\prevhost.exe

  **記錄內容**: Feex Wiki 參考項目

  **相關處理程序**: [explorer.exe](https://feex.it/wiki/l/zh-hant/process/explorer.exe/)

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/prevhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)