nslookup.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога nslookup, name server lookup, dns lookup

WindowsСистемен компонент

Инструмент за команден ред за DNS справки. Той изпраща заявки към сървъри за имена интерактивно или еднократно. Не е хост на услуги.

Какво трябва да знаете

nslookup прави заявки към DNS, не е хост на услуги.

nslookup.exe е инструмент за DNS клиент. Стартирате го, той пита резолвер, отпечатва записи. svchost.exe може да хоства услугата DNS Client (Dnscache). Прекратяването на nslookup не спира резолването на имена за останалата част от Windows.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Услуга ли е?: Не. Това е инструмент с команден ред, който вие стартирате
Мога ли да го прекратя?: Тази сесия за търсене се прекратява

Feex казва

Ако nslookup е в списъка, го третирам като команден прозорец, който някой е отворил. Не прекратявам Dnscache, за да затворя този CLI инструмент, и не наричам това хост на услуги.

Какво представлява nslookup.exe?

nslookup прави заявки към DNS, не е хост на услуги. Изпълнимият файл е конзолен инструмент в System32. Кешираното резолване за приложения се намира в услугата DNS Client, а не в този exe файл.

Какво прави?

Той изпраща заявки и отпечатва A, AAAA, MX и други записи. Не хоства Svchost групи и не замества ping.

Защо се изпълнява?

Вие или скрипт сте стартирали nslookup. Интерактивната сесия остава, докато не въведете exit. Еднократната заявка би трябвало да се затвори сама.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

nslookup.exe в System32 е на Microsoft. nslookup.exe в Downloads не е. Дълго работещо копие все още е CLI инструмент, а не Dnscache.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\nslookup.exe

CLI за DNS справки
Услугата DNS Client е svchost, а не този файл
Очакван издател: Microsoft Corporation

Мога ли да го прекратя?

Затваря тази справка

Прекратяването на nslookup.exe спира този инструмент. Резолването на имена в Windows продължава. Рестартирането на DNS Client е различно действие на ниво услуга.

Мога ли да го премахна?

Не

Не изтривайте nslookup.exe. Ще загубите вградения инструмент за справки. Деактивирането на DNS Client не е начинът да премахнете този CLI инструмент и не трябва да триете System32.

Трябва ли да стартира с Windows?

Скрипт може да го стартира. Не е вградена услуга и по подразбиране не е в Startup Apps.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла nslookup.exe
Име на изпълнимия файл	nslookup.exe
Записан път на инсталация	C:\Windows\System32\nslookup.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Потребители рестартират "DNS Client", защото прозорец на nslookup е останал отворен

Въведете exit или прекратете този CLI. Кешът на услугата не е свързан с един отворен инструмент.

Планиран nslookup, който погрешно вземат за хостинг на зловреден софтуер

Прочетете командния ред. Копие в System32, изпращащо заявка за име, е самият инструмент. Едноименен файл в Temp е изключението.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Стартирайте nslookup от cmd или pwsh и го наблюдавайте как се затваря

Интерактивният режим изисква exit. Това е този exe файл. services.msc няма да покаже nslookup като услуга.

При проблеми с резолването в браузърите проверете DNS Client и адаптера

Този инструмент е само сонда. Прекратяването на nslookup няма да изчисти кеша. Използвайте ipconfig /flushdns за тази цел.

Технически подробности

Технически подробности за nslookup.exe
Име на изображението	nslookup.exe
Роля	Инструмент за команден ред за DNS справки

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: nslookup · Инструмент за команден ред за DNS справки
Microsoft Learn: Windows · Основна документация за Windows
Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.