1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу nslookup, name server lookup, dns lookup

Windows, Сістэмны кампанент

Кансольны інструмент для пошуку ў DNS. Ён апытвае серверы імёнаў інтэрактыўна альбо аднаразова. Ён не з'яўляецца вузлом службаў.

## Што вам трэба ведаць

nslookup апытвае DNS, ён не з'яўляецца вузлом службаў.

nslookup.exe - гэта кліенцкі інструмент DNS. Вы запускаеце яго, ён запытвае рэзольвер, ён выводзіць запісы. svchost.exe можа размяшчаць службу DNS-кліента (Dnscache). Завяршэнне nslookup не спыняе дазвол імёнаў для астатняй часткі Windows.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці з'яўляецца гэта службай?**: Не. Гэта ўтыліта каманднага радка, якую вы запускаеце

  **Ці магу я завяршыць яго?**: Гэты сеанс пошуку завяршаецца

Feex паведамляе

Калі nslookup ёсць у спісе, я лічу яго акном кансолі, якое нехта адкрыў. Я не завяршаю Dnscache, каб закрыць гэтую ўтыліту CLI, і я не называю гэта вузлом службаў.

## Што такое nslookup.exe?

nslookup апытвае DNS, ён не з'яўляецца вузлом службаў. Гэты вобраз - кансольны інструмент у System32. Кэшаваны дазвол імёнаў для праграм выконваецца ў службе DNS-кліента, а не ў гэтым exe.

## Што ён робіць?

Ён адпраўляе запыты і выводзіць запісы A, AAAA, MX і іншыя. Ён не размяшчае групы Svchost і не замяняе ping.

## Чаму ён працуе?

Вы або скрыпт запусцілі nslookup. Інтэрактыўны сеанс застаецца актыўным, пакуль вы не ўведзяце exit. Аднаразовы запыт павінен завяршацца сам.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

nslookup.exe з System32 належыць Microsoft. nslookup.exe у тэчцы «Спампоўкі» - не. Доўга працуючая копія - гэта ўсё яшчэ ўтыліта CLI, а не Dnscache.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\nslookup.exe`

- Утыліта каманднага радка для пошуку ў DNS
- Служба DNS-кліента - гэта svchost, а не гэты файл
- Чаканы выдавец: Microsoft Corporation

## Ці магу я завяршыць яго?

Закрывае гэты пошук

Завяршэнне nslookup.exe спыняе гэты інструмент. Дазвол імёнаў у Windows працягваецца. Перазапуск DNS-кліента - гэта іншае дзеянне на ўзроўні службаў.

## Ці магу я выдаліць яго?

Не

Не выдаляйце nslookup.exe. Вы страціце стандартны ўбудаваны інструмент пошуку. Адключэнне DNS-кліента не з'яўляецца спосабам выдаліць гэты CLI, і вы не павінны выдаляць System32.

## Ці павінен ён запускацца разам з Windows?

Скрыпт можа запусціць яго. Гэта не стандартная служба і па змаўчанні не праграма аўтазагрузкі.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | nslookup.exe                                                                   |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\nslookup.exe                                               |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Карыстальнікі перазапускаюць «DNS-кліент», таму што акно nslookup засталося адкрытым

Увядзіце exit або завяршыце гэты CLI. Кэш службы ніяк не звязаны з адным адкрытым інструментам.

### Запланаваны запуск nslookup памылкова прымаюць за размяшчэнне шкоднаснага ПЗ

Прачытайце камандны радок. Копія з System32, якая запытвае імя, - гэта інструмент. Аднаіменны файл у Temp - выключэнне.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Запусціце nslookup з cmd або pwsh і паглядзіце, як ён завяршаецца

Для інтэрактыўнага рэжыму патрабуецца каманда exit. Гэта і ёсць гэты exe. services.msc не будзе паказваць nslookup як службу.

### Калі парушаны дазвол імёнаў у браўзерах, праверце DNS-кліент і сеткавы адаптар

Гэты інструмент з'яўляецца толькі сродкам праверкі. Завяршэнне nslookup не ачысціць кэш. Для гэтага выкарыстоўвайце ipconfig /flushdns.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | nslookup.exe                          |
| ----------- | ------------------------------------- |
| Роля        | Кансольны інструмент для пошуку ў DNS |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[cmd.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/cmd.exe/)[pwsh.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/pwsh.exe/)[Працэс супраць службы: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/process-vs-service/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· Кансольны інструмент для пошуку ў DNS
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Асноўная дакументацыя Windows
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: nslookup.exe

  **Тыповы шлях**: C:\Windows\System32\nslookup.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)