nslookup.exe
مصطلحات البحث في الكتالوج nslookup, name server lookup, dns lookup
أداة سطر أوامر للبحث في DNS. بتستعلم من خوادم الأسماء بشكل تفاعلي أو لمرة واحدة. هي مش مستضيف خدمة.
اللي محتاج تعرفه
nslookup بيستعلم من الـ DNS، هو مش مستضيف خدمة.
nslookup.exe هو أداة عميل للـ DNS. بتشغله، يسأل الـ resolver، ويطبع السجلات. ملف svchost.exe هو اللي ممكن يستضيف خدمة عميل الـ DNS وهي (Dnscache). إنهاء nslookup مش هيوقف ترجمة الأسماء لباقي نظام Windows.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- هل هو خدمة (service)؟
- لأ. دي أداة CLI بتشغلها بنفسك
- هل ينفع أقفله؟
- جلسة البحث دي بتقفل
إيه هو nslookup.exe؟
nslookup بيستعلم من الـ DNS، هو مش مستضيف خدمة. الملف عبارة عن أداة كونسول في System32. التخزين المؤقت للأسماء عشان التطبيقات بيكون جوه خدمة DNS Client، مش في الـ exe ده.
بيعمل إيه؟
بيبعت استعلامات ويطبع سجلات A، و AAAA، و MX، وسجلات تانية. مابيستضيفش مجموعات Svchost ومابيبدلش ping.
ليه شغال؟
أنت أو سكريبت شغلتوا nslookup. الجلسة التفاعلية بتفضل شغالة لحد ما تكتب exit. الاستعلام لمرة واحدة المفروض يقفل لوحده بعدها.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
تحقق من هذا الملف قيد التشغيل
ملف nslookup.exe اللي في System32 تبع Microsoft. أي nslookup.exe في Downloads مش تبعها. لو فضل شغال لوقت طويل فده برضه أداة CLI، مش Dnscache.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\Windows\System32\nslookup.exe
- أداة سطر أوامر لبحث الـ DNS
- خدمة DNS Client شغالة جوه svchost، مش الملف ده
- جهة النشر المتوقعة: Microsoft Corporation
هل ينفع أقفله؟
بيقفل استعلام البحث ده
إنهاء nslookup.exe بيوقف الأداة دي. خدمة ترجمة الأسماء في Windows بتفضل شغالة. إعادة تشغيل DNS Client ده إجراء مختلف تماماً على مستوى الخدمات.
هل ينفع أفتحه وأمسحه؟
لأ
ماتمسحش nslookup.exe. كده هتخسر أداة البحث المدمجة في النظام. تعطيل DNS Client مش هو الطريقة اللي تشيل بيها أداة الـ CLI دي، وماينفعش تمسح System32.
هل المفروض يشتغل مع بداية تشغيل Windows؟
أي سكريبت يقدر يشغله. هو مش خدمة مدمجة ومش في Startup Apps بشكل افتراضي.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | nslookup.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\nslookup.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
الناس بتعمل ريستارت لـ "DNS Client" عشان نافذة nslookup فضلت مفتوحة
اكتب exit أو انهي أداة الـ CLI دي. الكاش بتاع الخدمة مالوش دعوة بأداة واحدة مفتوحة.
مهمة مجدولة لـ nslookup بيفتكروها بروسيس خبيثة بتستضيف حاجات
اقرأ سطر الأوامر. النسخة اللي في System32 وبتستعلم عن اسم دي هي الأداة العادية. الملف اللي بنفس الاسم في Temp هو الاستثناء المقلق.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
شغل nslookup من cmd أو pwsh وشوفه وهو بيقفل
الوضع التفاعلي محتاج تكتب exit. دي طبيعة الـ exe ده. services.msc مش هيعرض nslookup كخدمة إطلاقاً.
لو فيه مشكلة في تصفح المواقع بالمتصفحات، اتأكد من DNS Client وكارت الشبكة
الأداة دي مجرد وسيلة فحص واختبار بس. إنهاء nslookup مش هيمسح الكاش. استخدم ipconfig /flushdns عشان تعمل كده.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | nslookup.exe |
|---|---|
| الدور | أداة سطر أوامر للبحث في DNS |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: nslookup · أداة سطر أوامر لبحث DNS
- Microsoft Learn: نظام Windows · التوثيق الأساسي لويندوز
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.