nslookup.exe
Termes de recherche du catalogue nslookup, name server lookup, dns lookup
Outil en ligne de commande de recherche DNS. Il interroge les serveurs de noms de manière interactive ou ponctuelle. Il ne s'agit pas d'un hôte de service.
Ce que vous devez savoir
nslookup interroge le DNS, ce n'est pas un hôte de service.
nslookup.exe est un outil client DNS. Vous l'exécutez, il interroge un résolveur, il affiche des enregistrements. svchost.exe peut héberger le service Client DNS (Dnscache). Mettre fin à nslookup n'arrête pas la résolution de noms pour le reste de Windows.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Est-ce un service ?
- Non. C'est une CLI que vous exécutez
- Puis-je l'arrêter ?
- Cette session de recherche se termine
Qu'est-ce que nslookup.exe ?
nslookup interroge le DNS, ce n'est pas un hôte de service. L'image est un outil de console dans System32. La résolution en cache pour les applications réside dans le service Client DNS, pas dans cet exe.
Que fait-il ?
Il envoie des requêtes et affiche les enregistrements A, AAAA, MX et autres. Il n'héberge pas de groupes Svchost et ne remplace pas ping.
Pourquoi s'exécute-t-il ?
Vous ou un script avez lancé nslookup. Une session interactive reste jusqu'à ce que vous tapiez exit. Une requête ponctuelle devrait se terminer.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
Le nslookup.exe de System32 est de Microsoft. Un nslookup.exe dans Téléchargements ne l'est pas. Une copie qui s'exécute longtemps reste une CLI, pas Dnscache.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\nslookup.exe
- CLI de recherche DNS
- Le service Client DNS est un svchost, pas ce fichier
- Éditeur attendu : Microsoft Corporation
Puis-je l'arrêter ?
Ferme cette recherche
Mettre fin à nslookup.exe arrête cet outil. La résolution de noms Windows se poursuit. Redémarrer Client DNS est une action différente, au niveau du service.
Puis-je le supprimer ?
Non
Ne supprimez pas nslookup.exe. Vous perdriez l'outil de recherche intégré. Désactiver Client DNS n'est pas la façon de supprimer cette CLI, et vous ne devriez pas supprimer System32.
Doit-il démarrer avec Windows ?
Un script peut le démarrer. Ce n'est pas un service intégré et il n'est pas dans Applications de démarrage par défaut.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | nslookup.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\nslookup.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Les gens redémarrent « Client DNS » parce qu'une fenêtre nslookup est restée ouverte
Tapez exit ou mettez fin à cette CLI. Le cache du service n'est pas lié à un outil ouvert.
Un nslookup planifié qu'ils prennent pour un hébergement de malware
Lisez la ligne de commande. Une copie de System32 interrogeant un nom est l'outil. Un homonyme dans Temp est l'exception.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Exécutez nslookup depuis cmd ou pwsh et regardez-le se terminer
Le mode interactif nécessite exit. C'est cet exe. services.msc n'affichera pas nslookup en tant que service.
Pour une résolution défaillante dans les navigateurs, vérifiez Client DNS et la carte réseau
Cet outil n'est qu'une sonde. Mettre fin à nslookup ne videra pas le cache. Utilisez ipconfig /flushdns pour cela.
Détails techniques
Détails techniques
| Nom de l'image | nslookup.exe |
|---|---|
| Rôle | Outil en ligne de commande de recherche DNS |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : nslookup · Outil en ligne de commande de recherche DNS
- Microsoft Learn : Windows · Documentation principale de Windows
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.