nslookup.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu nslookup, name server lookup, dns lookup

WindowsSoučást systému

Nástroj příkazového řádku pro vyhledávání DNS. Dotazuje se jmenných serverů interaktivně nebo jednorázově. Není to hostitel služeb.

Co potřebujete vědět

nslookup se dotazuje DNS, není to hostitel služeb.

nslookup.exe je nástroj klienta DNS. Spustíte jej, dotáže se překladače a vypíše záznamy. svchost.exe může hostovat službu Klient DNS (Dnscache). Ukončení nslookup nezastaví překlad názvů pro zbytek Windows.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Je to služba?: Ne. Je to nástroj příkazového řádku (CLI), který sami spouštíte
Mohu jej ukončit?: Tato relace vyhledávání se ukončí

Feex uvádí

Pokud je nslookup v seznamu, považuji ho za příkazový řádek, který někdo otevřel. Neukončuji službu Dnscache, abych zavřel tento CLI, a neoznačuji ho za hostitele služeb.

Co je nslookup.exe?

nslookup se dotazuje DNS, není to hostitel služeb. Spustitelný obraz je konzolový nástroj v System32. Překlad ukládaný do mezipaměti pro aplikace zajišťuje služba Klient DNS, nikoli tento exe.

Co dělá?

Odesílá dotazy a vypisuje záznamy A, AAAA, MX a další. Nehostuje skupiny Svchost a nenahrazuje příkaz ping.

Proč běží?

nslookup jste spustili vy nebo skript. Interaktivní relace zůstává aktivní, dokud nenapíšete exit. Jednorázový dotaz by se měl sám ukončit.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Ověřte tento běžící soubor

nslookup.exe v System32 pochází od Microsoftu. nslookup.exe ve složce Stažené soubory nikoli. Dlouho běžící kopie je stále jen nástroj CLI, nikoli Dnscache.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\nslookup.exe

Příkazový nástroj CLI pro vyhledávání DNS
Služba Klient DNS je svchost, nikoli tento soubor
Očekávaný vydavatel: Microsoft Corporation

Mohu jej ukončit?

Zavře toto vyhledávání

Ukončení nslookup.exe tento nástroj zastaví. Překlad názvů ve Windows pokračuje dál. Restartování služby Klient DNS je odlišný úkon na úrovni služeb.

Mohu jej odebrat?

Nemažte nslookup.exe. Přišli byste o výchozí vyhledávací nástroj v systému. Zakázání služby Klient DNS není způsob, jak odstranit tento nástroj CLI, a neměli byste mazat System32.

Měl by se spouštět se systémem Windows?

Může jej spustit skript. Není to výchozí systémová služba ani aplikace po spuštění.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru nslookup.exe
Název spustitelného souboru	nslookup.exe
Zaznamenaná cesta instalace	C:\Windows\System32\nslookup.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Lidé restartují službu "Klient DNS", protože zůstalo otevřené okno nslookup

Napište exit nebo ukončete tento nástroj CLI. Mezipaměť služby s jedním otevřeným nástrojem nesouvisí.

Naplánovaný nslookup mylně považovaný za hostitele malwaru

Zkontrolujte příkazový řádek. Kopie v System32 dotazující se na název je legitimní nástroj. Stejnojmenný soubor v adresáři Temp je výjimkou.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Spusťte nslookup z cmd nebo pwsh a sledujte, jak se ukončí

Interaktivní režim vyžaduje příkaz exit. To je tento exe. services.msc nezobrazí nslookup jako službu.

V případě nefunkčního překladu v prohlížečích zkontrolujte službu Klient DNS a adaptér

Tento nástroj je pouze testovací sondou. Ukončení nslookup mezipaměť nevymaže. K tomu použijte ipconfig /flushdns.

Technické podrobnosti

Technické podrobnosti o nslookup.exe
Název obrazu	nslookup.exe
Role	Nástroj příkazového řádku pro vyhledávání DNS

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: nslookup · Nástroj příkazového řádku pro vyhledávání DNS
Microsoft Learn: Windows · Primární dokumentace k systému Windows
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.