nslookup.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog nslookup, name server lookup, dns lookup

WindowsKomponen Sistem

Alat baris perintah pencarian DNS. Alat ini mengueri server nama secara interaktif atau sekali jalan. Ini bukan host layanan.

Yang perlu Anda ketahui

nslookup mengueri DNS, ini bukan host layanan.

nslookup.exe adalah alat klien DNS. Anda menjalankannya, alat ini bertanya ke resolver, lalu mencetak rekaman. svchost.exe dapat menghosting layanan DNS Client (Dnscache). Mengakhiri nslookup tidak menghentikan resolusi nama untuk bagian Windows lainnya.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Apakah ini sebuah layanan?: Tidak. Ini adalah CLI yang Anda jalankan
Bisakah saya mengakhirinya?: Sesi pencarian tersebut berakhir

Feex menyatakan

Jika nslookup ada dalam daftar, saya memperlakukannya sebagai prompt yang dibuka seseorang. Saya tidak mengakhiri Dnscache untuk menutup CLI tersebut, dan saya tidak menyebut ini sebagai host layanan.

Apa itu nslookup.exe?

nslookup mengueri DNS, ini bukan host layanan. Gambar prosesnya adalah alat konsol di System32. Resolusi yang di-cache untuk aplikasi berada di layanan DNS Client, bukan di exe ini.

Apa fungsinya?

Alat ini mengirimkan kueri dan mencetak rekaman A, AAAA, MX, dan lainnya. Alat ini tidak menghosting grup Svchost dan tidak menggantikan ping.

Mengapa proses ini berjalan?

Anda atau skrip meluncurkan nslookup. Sesi interaktif tetap berjalan sampai Anda mengetik exit. Kueri sekali jalan seharusnya langsung keluar.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Verifikasi file yang sedang berjalan ini

nslookup.exe di System32 berasal dari Microsoft. nslookup.exe di Downloads bukan. Salinan yang berjalan lama tetaplah sebuah CLI, bukan Dnscache.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\nslookup.exe

CLI pencarian DNS
Layanan DNS Client adalah svchost, bukan file ini
Penerbit yang diharapkan: Microsoft Corporation

Bisakah saya mengakhirinya?

Menutup pencarian tersebut

Mengakhiri nslookup.exe menghentikan alat tersebut. Resolusi nama Windows tetap berlanjut. Memulai ulang DNS Client adalah tindakan berbeda pada tingkat layanan.

Bisakah saya menghapusnya?

Tidak

Jangan menghapus nslookup.exe. Anda akan kehilangan alat pencarian bawaan. Menonaktifkan DNS Client bukanlah cara untuk menghapus CLI ini, dan Anda tidak boleh menghapus System32.

Haruskah ini berjalan saat Windows dimulai?

Skrip dapat memulainya. Ini bukan layanan bawaan dan bukan Startup Apps secara default.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file nslookup.exe
Nama berkas eksekusi	nslookup.exe
Jalur instalasi yang tercatat	C:\Windows\System32\nslookup.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

Orang-orang memulai ulang "DNS Client" karena jendela nslookup tetap terbuka

Ketik exit atau akhiri CLI ini. Cache layanan tidak terkait dengan satu alat yang terbuka.

nslookup terjadwal yang mereka kira sebagai malware hosting

Baca baris perintahnya. Salinan System32 yang mengueri nama adalah alat yang sah. File dengan nama sama di Temp adalah pengecualiannya.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Jalankan nslookup dari cmd atau pwsh dan perhatikan alat tersebut keluar

Mode interaktif memerlukan exit. Itulah exe ini. services.msc tidak akan menampilkan nslookup sebagai layanan.

Untuk resolusi yang rusak di browser, periksa DNS Client dan adaptor

Alat ini hanyalah sebuah probe. Mengakhiri nslookup tidak akan mengosongkan cache. Gunakan ipconfig /flushdns untuk itu.

Rincian teknis

Detail teknis nslookup.exe
Nama gambar	nslookup.exe
Peran	Alat baris perintah pencarian DNS

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: nslookup · Alat baris perintah pencarian DNS
Microsoft Learn: Windows · Dokumentasi utama Windows
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.