1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriff nslookup, name server lookup, dns lookup

Windows, Syschtemkomponänte

DNS-Lookup-Kommandozile-Tool. Es fragt Nameserver interaktiv oder eimolig ab. Es isch kei Service-Host.

## Was du wüsse muesch

nslookup fragt DNS ab, es isch kei Service-Host.

nslookup.exe isch es DNS-Client-Tool. Du füehrsch es us, es fragt en Resolver ab, es git d Iiträg us. svchost.exe chan de DNS-Client-Dinscht (Dnscache) hoste. Wenn mer nslookup beändet, stoppt das d Namensuflösig für de Räscht vo Windows nid.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Isch es en Dienst?**: Nei. Es isch es CLI, wo du usfüehrsch

  **Chan ich's beände?**: Die Lookup-Sitzig wird beändet

Feex meint

Wenn nslookup uf de Lischte isch, behandli s als Konsolefänschter, wo öpper uftah hät. I beände nid Dnscache zum das CLI z schliesse, und i bezeichne das nid als Service-Host.

## Was isch nslookup.exe?

nslookup fragt DNS ab, es isch kei Service-Host. S Image isch es Konsolen-Tool i System32. Gcachti Uflösig für Apps läbt im DNS-Client-Dinscht, nid i dere exe.

## Was macht das?

Es schickt Aafraage und git A-, AAAA-, MX- und anderi Iiträg us. Es hostet keini Svchost-Gruppe und ersetzt ping nid.

## Warum lauft das?

Du oder es Skript hät nslookup gstartet. En interaktivi Sitzig bliibt offe, bis mer exit iitippt. E eimoligi Aafraag sött sich sälber beände.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

System32 nslookup.exe isch vo Microsoft. Es nslookup.exe under Downloads isch es nid. E langlaufendi Kopie isch immer no es CLI, nid Dnscache.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\nslookup.exe`

- DNS-Lookup-CLI
- De DNS-Client-Dinscht isch en svchost, nid die Datei da
- Erwartete Herusgeber: Microsoft Corporation

## Chan ich's beände?

Schlüsst die Aafraag

Wenn mer nslookup.exe beändet, stoppt das s Tool. D Windows-Namensuflösig lauft witer. De DNS-Client neu z starte isch e anderi Aktion uf Dinschtebeni.

## Chan ich's entferne?

Nei

Lösch nslookup.exe nid. Du würsch s mitgliferete Lookup-Tool verlüüre. De DNS-Client z deaktiviere isch nid de Wäg zum das CLI z entferne, und du sötsch System32 nid lösche.

## Sött's mit Windows starte?

Es Skript chan s starte. Es isch standardmässig kei Systemdinscht und nid bi de Autostart-Apps debii.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | nslookup.exe                                                                           |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\nslookup.exe                                                       |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### Lüt phased de 'DNS-Client' neu, wil es nslookup-Fänschter offe bliben isch

Tipp exit ii oder beänd das CLI. De Dinscht-Cache hät nüt mit emene einzelne offene Tool z tue.

### Es plants nslookup, wo fälschlicherwis für Malware-Hosting ghalte wird

Lis d Befehlszile. E System32-Kopie, wo en Name abfragt, isch s Tool. E Namesvetter im Temp-Ordner isch d Usnahm.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Füehr nslookup us cmd oder pwsh us und lueg zue, wie s sich beändet

De interaktiv Modus brucht exit. Das isch die exe. services.msc zeigt nslookup nid als Dinscht aa.

### Bi kaputter Uflösig im Browser: prüef de DNS-Client und de Adapter

Das Tool isch nur e Stichprob. Wenn mer nslookup beändet, leert das de Cache nid. Bruch defür ipconfig /flushdns.

## Technischi Detail

Technischi Detail

| Abbildname | nslookup.exe                 |
| ---------- | ---------------------------- |
| Rolle      | DNS-Lookup-Kommandozile-Tool |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[cmd.exe: Aawändigsprozäss](https://feex.it/wiki/l/gsw/process/cmd.exe/)[pwsh.exe: Aawändigsprozäss](https://feex.it/wiki/l/gsw/process/pwsh.exe/)[Prozäss vs Dienscht: Aaläitig](https://feex.it/wiki/l/gsw/software/system/process-vs-service/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· DNS-Lookup-Kommandozile-Tool
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Primäri Windows-Dokumentation
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: nslookup.exe

  **Typische Pfad**: C:\Windows\System32\nslookup.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)