nslookup.exe
مصطلحات البحث في الكتالوج: nslookup, name server lookup, dns lookup
أداة سطر أوامر للبحث في DNS. تستعلم عن خوادم الأسماء بشكل تفاعلي أو لمرة واحدة. إنها ليست مضيف خدمة.
ما تحتاج إلى معرفته
يستعلم nslookup عن DNS، وهو ليس مضيف خدمة.
ملف nslookup.exe هو أداة عميل DNS. تقوم بتشغيلها، فتستعلم من محلل، وتطبع السجلات. يمكن لـ svchost.exe استضافة خدمة عميل DNS (أي Dnscache). إنهاء nslookup لا يوقف دقة حل الأسماء لبقية Windows.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو خدمة؟
- لا. إنها واجهة سطر أوامر تقوم بتشغيلها
- هل يمكنني إنهاؤه؟
- تنتهي جلسة البحث تلك
ما هو nslookup.exe؟
يستعلم nslookup عن DNS، وهو ليس مضيف خدمة. الصورة التنفيذية هي أداة وحدة تحكم في System32. حل الأسماء المخزن مؤقتاً للتطبيقات موجود في خدمة عميل DNS، وليس في هذا الملف التنفيذي.
ما وظيفته؟
يرسل استعلامات ويطبع سجلات A و AAAA و MX وسجلات أخرى. لا يستضيف مجموعات Svchost ولا يحل محل ping.
لماذا يعمل؟
قمت أنت أو نص برمجي بتشغيل nslookup. الجلسة التفاعلية تبقى حتى تكتب exit. الاستعلام المنفذ لمرة واحدة يجب أن يخرج تلقائياً.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
ملف nslookup.exe في System32 تابع لـ Microsoft. أما ملف nslookup.exe في Downloads فليس كذلك. النسخة التي تعمل لفترة طويلة لا تزال واجهة سطر أوامر، وليست Dnscache.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\nslookup.exe
- واجهة سطر أوامر للبحث في DNS
- خدمة عميل DNS هي عملية svchost، وليست هذا الملف
- الناشر المتوقع: Microsoft Corporation
هل يمكنني إنهاؤه؟
يغلق عملية البحث تلك
إنهاء nslookup.exe يوقف تلك الأداة. يستمر حل أسماء Windows. إعادة تشغيل عميل DNS هو إجراء مختلف على مستوى الخدمة.
هل يمكنني إزالته؟
لا
لا تحذف nslookup.exe. ستفقد أداة البحث المضمنة. تعطيل عميل DNS ليس هو الطريقة التي تزيل بها واجهة سطر الأوامر هذه، ولا ينبغي لك حذف System32.
هل ينبغي أن يبدأ مع Windows؟
يمكن لنص برمجي أن يبدأ تشغيله. ليس خدمة مضمنة وليس ضمن Startup Apps افتراضياً.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | nslookup.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\nslookup.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
يعيد الأشخاص تشغيل "عميل DNS" لأن نافذة nslookup ظلت مفتوحة
اكتب exit أو أنهِ واجهة سطر الأوامر هذه. ذاكرة التخزين المؤقت للخدمة لا علاقة لها بأداة واحدة مفتوحة.
عملية nslookup مجدولة يخطئون في اعتبارها استضافة لبرمجيات خبيثة
اقرأ سطر الأوامر. النسخة الموجودة في System32 والتي تستعلم عن اسم هي الأداة الشرعية. والملف الذي يحمل نفس الاسم في Temp هو الاستثناء.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
قم بتشغيل nslookup من cmd أو pwsh وشاهده وهو يخرج
يتطلب الوضع التفاعلي كتابة exit. هذا هو هذا الملف التنفيذي. لن تعرض أداة services.msc العملية nslookup كخدمة.
بالنسبة لمشاكل حل الأسماء في المتصفحات، تحقق من عميل DNS والمحول
هذه الأداة هي مجرد أداة فحص. إنهاء nslookup لن يفرغ الذاكرة المؤقتة. استخدم ipconfig /flushdns لذلك.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | nslookup.exe |
|---|---|
| الدور | أداة سطر أوامر للبحث في DNS |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: nslookup · أداة سطر أوامر للبحث في DNS
- Microsoft Learn: نظام Windows · توثيق Windows الأساسي
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.