1. [Wiki](https://feex.it/wiki/)
2. [Prozess](https://feex.it/wiki/process/)
3. [Windows-Prozesse](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe nslookup, name server lookup, dns lookup

Windows, Systemkomponentn

Befehlszeiln-Werkzeig fia DNS-Obfrang. Fragt Nameserver interaktiv oda oamolig ob. Des is koa Host fia Dienste.

## Wos ma wissn muaß

nslookup fragt DNS ob, des is koa Diensthost.

nslookup.exe is a DNS-Client-Werkzeig. Du startst des, es fragt an Resolver, es gibt Eiträg aus. svchost.exe ko den DNS-Client-Dienst (Dnscache) beherbergn. Wennst nslookup beendst, stoppt des de Namensauflösung fian Rest vo Windows ned.

- **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.

  **Is des a Deanst?**: Naa. Des is a CLI-Programm, des du ausfiahst

  **Ko i des beendn?**: De Obfragesitzung werd beendt

Feex sogt

Wenn nslookup in da Listn steht, siag i des ois Eingabeaufforderung, de wer aufgmocht hod. I beend ned Dnscache, um de CLI z'schliaßn, und i bezeichn des ned ois Diensthost.

## Wos is nslookup.exe?

nslookup fragt DNS ob, des is koa Diensthost. As Image is a Konsolenwerkzeig in System32. Gecachte Auflösung fia Apps liegt im DNS-Client-Dienst, ned in dera exe.

## Wos duad des?

Des schickt Obfrang und druckt A-, AAAA-, MX- und anderne Records aus. Des hostet koane Svchost-Gruppn und ersetzt aa ned ping.

## Warum lafft des?

Du oda a Skript ham nslookup ausgfiaht. A interaktive Sitzung bleibt offn, bis du exit eitipst. A oanzlne Obfrag soit se vo alloa beendn.

## Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

## Is des sicha?

Diese laufende Datei verifizieren

System32 nslookup.exe is vo Microsoft. A nslookup.exe im Downloads-Ordna ned. A lang laffende Kopi is oiwei no a CLI, ned Dnscache.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

`C:\Windows\System32\nslookup.exe`

- DNS-Obfrage-CLI
- DNS-Client-Dienst is a svchost, ned de Datei do
- Eawarteta Heasteja: Microsoft Corporation

## Ko i des beendn?

Schliaßt de Obfrag

Des Beendn vo nslookup.exe stoppt des Werkzeig. De Windows-Namensauflösung lafft weida. Den DNS-Client nei z'startn is a ganz andane Sach auf Dienst-Ebene.

## Ko i des leschn?

Na

Lesch nslookup.exe ned. Du dadst as mitgliefate Abfragewerkzeig valiern. Den DNS-Client z'deaktivern is ned da Weg, um de CLI wegzagriang, und du soist System32 ned leschn.

## Soit des mit Windows startn?

A Skript ko des startn. Des is standardmäßig weda a mitgliefata Dienst no in de Autostart-Apps.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                      |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |

## Datei-Informationa

| Nam vo da ausfiahrborn Datei      | nslookup.exe                                                                                         |
| --------------------------------- | ---------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Windows\System32\nslookup.exe                                                                     |
| Heasteja                          | Microsoft Corporation                                                                                |
| Signaturprüfung                   | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |

## Haifige Probleme

### Leid startn an "DNS-Client" nei, wei a nslookup-Fensta offn bliem is

Tipp exit ei oda beend de CLI. Da Dienst-Cache hod nix mit am oanzlnan offna Werkzeig z'doa.

### A geplants nslookup, des fia Schadsoftware ghoitn werd

Lies de Befehlszeiln. A Kopi in System32, de an Naman obfragt, is des Werkzeig. A gleichnamige Datei in Temp is de Ausnahm.

## Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

### Fiah nslookup aus cmd oda pwsh aus und schau zua, wia's se beendt

Da interaktive Modus braucht exit. Des is de exe do. services.msc wead nslookup ned ois Dienst ozeign.

### Bei Problema mit da Auflösung im Browser schau da den DNS-Client und an Adapter o

Des Werkzeig is blos a Test. Wennst nslookup beendst, laart des den Cache ned. Nimm dafia ipconfig /flushdns her.

## Technischn Details

Technischn Details

| Image-Nam | nslookup.exe                          |
| --------- | ------------------------------------- |
| Roin      | Befehlszeiln-Werkzeig fia DNS-Obfrang |

## Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

[cmd.exe: Owendungsprozess](https://feex.it/wiki/l/bar/process/cmd.exe/)[pwsh.exe: Owendungsprozess](https://feex.it/wiki/l/bar/process/pwsh.exe/)[Prozess geng Dienst: Oleitong](https://feex.it/wiki/l/bar/software/system/process-vs-service/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/)

## Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· Befehlszeiln-Werkzeig fia DNS-Obfrang
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Haupt-Dokumentation fia Windows
- [Foxhole-Prozesskoatn ](https://foxhole.feex.it/)· Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

## War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.

Iwerblick

De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl.

- **Typ**: Windows-Prozess

  **Heasteja**: Microsoft Corporation

  **Ausfiahrbore Datei**: nslookup.exe

  **Typischa Pfad**: C:\Windows\System32\nslookup.exe

  **Kontext aufzeichnen**: Feex Wiki Referenzeintrag

Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)