nslookup.exe
Katalog-Suchbegriffe nslookup, name server lookup, dns lookup
DNS-Lookup-Befehlszeilentool. Es fragt Nameserver interaktiv oder einmalig ab. Es ist kein Diensthost.
Was Sie wissen müssen
nslookup fragt DNS ab, es ist kein Diensthost.
nslookup.exe ist ein DNS-Client-Tool. Sie führen es aus, es fragt einen Resolver ab, es gibt Einträge aus. svchost.exe kann den DNS-Clientdienst (Dnscache) hosten. Das Beenden von nslookup stoppt die Namensauflösung für das restliche Windows nicht.
- Sicher?
- Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
- Ist es ein Dienst?
- Nein. Es ist eine CLI, die Sie ausführen
- Kann ich es beenden?
- Diese Lookup-Sitzung wird beendet
Was ist nslookup.exe?
nslookup fragt DNS ab, es ist kein Diensthost. Das Abbild ist ein Konsolenwerkzeug in System32. Die zwischengespeicherte Auflösung für Apps liegt im DNS-Clientdienst, nicht in dieser EXE.
Was macht es?
Es sendet Abfragen und gibt A-, AAAA-, MX- und andere Datensätze aus. Es hostet keine Svchost-Gruppen und ersetzt ping nicht.
Warum läuft es?
Sie oder ein Skript haben nslookup gestartet. Eine interaktive Sitzung bleibt bestehen, bis Sie exit eingeben. Eine einmalige Abfrage sollte sich beenden.
Die laufende Instanz untersuchen
In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.
Ist es sicher?
Diese laufende Datei verifizieren
nslookup.exe in System32 ist von Microsoft. Ein nslookup.exe in Downloads ist es nicht. Eine lang laufende Kopie ist weiterhin eine CLI, nicht Dnscache.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.
C:\Windows\System32\nslookup.exe
- DNS-Lookup-CLI
- DNS-Clientdienst ist ein svchost, nicht diese Datei
- Erwarteter Herausgeber: Microsoft Corporation
Kann ich es beenden?
Schließt diesen Lookup
Das Beenden von nslookup.exe stoppt dieses Tool. Die Windows-Namensauflösung läuft weiter. Das Neustarten des DNS-Clients ist eine andere Aktion auf Dienstebene.
Kann ich es entfernen?
Nein
Löschen Sie nslookup.exe nicht. Sie würden das mitgelieferte Lookup-Tool verlieren. Das Deaktivieren des DNS-Clients ist nicht der Weg, um diese CLI zu entfernen, und Sie sollten System32 nicht löschen.
Sollte es mit Windows starten?
Ein Skript kann es starten. Es ist standardmäßig kein mitgelieferter Dienst und nicht in den Autostart-Apps.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |
Dateiinformationen
| Name der ausführbaren Datei | nslookup.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\Windows\System32\nslookup.exe |
| Herausgeber | Microsoft Corporation |
| Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |
Häufige Probleme
Nutzer starten den "DNS-Client" neu, weil ein nslookup-Fenster geöffnet blieb
Geben Sie exit ein oder beenden Sie diese CLI. Der Dienst-Cache steht in keinem Zusammenhang mit einem einzelnen geöffneten Tool.
Ein geplantes nslookup, das fälschlicherweise für das Hosten von Malware gehalten wird
Lesen Sie die Befehlszeile. Eine System32-Kopie, die einen Namen abfragt, ist das Tool. Eine gleichnamige Datei in Temp ist die Ausnahme.
Fehlerbehebung
Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.
Führen Sie nslookup über cmd oder pwsh aus und beobachten Sie, wie es sich beendet
Der interaktive Modus erfordert exit. Das ist diese EXE. services.msc wird nslookup nicht als Dienst anzeigen.
Prüfen Sie bei fehlerhafter Auflösung in Browsern den DNS-Client und den Adapter
Dieses Tool ist nur eine Überprüfung. Das Beenden von nslookup leert den Cache nicht. Verwenden Sie dafür ipconfig /flushdns.
Technische Details
Technische Details
| Abbildname | nslookup.exe |
|---|---|
| Rolle | DNS-Lookup-Befehlszeilentool |
Identität einer laufenden Datei überprüfen
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: nslookup · DNS-Lookup-Befehlszeilentool
- Microsoft Learn: Windows · Primäre Windows-Dokumentation
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.