1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: nslookup, name server lookup, dns lookup

Windows, مكوّن نظام

أداة سطر أوامر للبحث في DNS. تستعلم عن خوادم الأسماء بشكل تفاعلي أو لمرة واحدة. إنها ليست مضيف خدمة.

## ما تحتاج إلى معرفته

يستعلم nslookup عن DNS، وهو ليس مضيف خدمة.

ملف nslookup.exe هو أداة عميل DNS. تقوم بتشغيلها، فتستعلم من محلل، وتطبع السجلات. يمكن لـ svchost.exe استضافة خدمة عميل DNS (أي Dnscache). إنهاء nslookup لا يوقف دقة حل الأسماء لبقية Windows.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو خدمة؟**: لا. إنها واجهة سطر أوامر تقوم بتشغيلها

  **هل يمكنني إنهاؤه؟**: تنتهي جلسة البحث تلك

تقول Feex

إذا كان nslookup في القائمة، فأنا أتعامل معه كموجه أوامر قام شخص ما بفتحه. أنا لا أنهي Dnscache لإغلاق واجهة سطر الأوامر تلك، ولا أسمي هذا مضيف خدمة.

## ما هو nslookup.exe؟

يستعلم nslookup عن DNS، وهو ليس مضيف خدمة. الصورة التنفيذية هي أداة وحدة تحكم في System32. حل الأسماء المخزن مؤقتاً للتطبيقات موجود في خدمة عميل DNS، وليس في هذا الملف التنفيذي.

## ما وظيفته؟

يرسل استعلامات ويطبع سجلات A و AAAA و MX وسجلات أخرى. لا يستضيف مجموعات Svchost ولا يحل محل ping.

## لماذا يعمل؟

قمت أنت أو نص برمجي بتشغيل nslookup. الجلسة التفاعلية تبقى حتى تكتب exit. الاستعلام المنفذ لمرة واحدة يجب أن يخرج تلقائياً.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

التحقق من هذا الملف قيد التشغيل

ملف nslookup.exe في System32 تابع لـ Microsoft. أما ملف nslookup.exe في Downloads فليس كذلك. النسخة التي تعمل لفترة طويلة لا تزال واجهة سطر أوامر، وليست Dnscache.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\Windows\System32\nslookup.exe`

- واجهة سطر أوامر للبحث في DNS
- خدمة عميل DNS هي عملية svchost، وليست هذا الملف
- الناشر المتوقع: Microsoft Corporation

## هل يمكنني إنهاؤه؟

يغلق عملية البحث تلك

إنهاء nslookup.exe يوقف تلك الأداة. يستمر حل أسماء Windows. إعادة تشغيل عميل DNS هو إجراء مختلف على مستوى الخدمة.

## هل يمكنني إزالته؟

لا

لا تحذف nslookup.exe. ستفقد أداة البحث المضمنة. تعطيل عميل DNS ليس هو الطريقة التي تزيل بها واجهة سطر الأوامر هذه، ولا ينبغي لك حذف System32.

## هل ينبغي أن يبدأ مع Windows؟

يمكن لنص برمجي أن يبدأ تشغيله. ليس خدمة مضمنة وليس ضمن Startup Apps افتراضياً.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | nslookup.exe                                            |
| ------------------- | ------------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\nslookup.exe                        |
| الناشر              | Microsoft Corporation                                   |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |

## المشكلات الشائعة

### يعيد الأشخاص تشغيل "عميل DNS" لأن نافذة nslookup ظلت مفتوحة

اكتب exit أو أنهِ واجهة سطر الأوامر هذه. ذاكرة التخزين المؤقت للخدمة لا علاقة لها بأداة واحدة مفتوحة.

### عملية nslookup مجدولة يخطئون في اعتبارها استضافة لبرمجيات خبيثة

اقرأ سطر الأوامر. النسخة الموجودة في System32 والتي تستعلم عن اسم هي الأداة الشرعية. والملف الذي يحمل نفس الاسم في Temp هو الاستثناء.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### قم بتشغيل nslookup من cmd أو pwsh وشاهده وهو يخرج

يتطلب الوضع التفاعلي كتابة exit. هذا هو هذا الملف التنفيذي. لن تعرض أداة services.msc العملية nslookup كخدمة.

### بالنسبة لمشاكل حل الأسماء في المتصفحات، تحقق من عميل DNS والمحول

هذه الأداة هي مجرد أداة فحص. إنهاء nslookup لن يفرغ الذاكرة المؤقتة. استخدم ipconfig /flushdns لذلك.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | nslookup.exe                |
| ---------- | --------------------------- |
| الدور      | أداة سطر أوامر للبحث في DNS |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[cmd.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/cmd.exe/)[pwsh.exe: عملية تطبيق](https://feex.it/wiki/l/ar/process/pwsh.exe/)[العملية مقابل الخدمة: دليل](https://feex.it/wiki/l/ar/software/system/process-vs-service/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· أداة سطر أوامر للبحث في DNS
- [Microsoft Learn: نظام Windows ](https://learn.microsoft.com/windows)· توثيق Windows الأساسي
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: nslookup.exe

  **المسار النموذجي**: C:\Windows\System32\nslookup.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)