nslookup.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo nslookup, name server lookup, dns lookup

WindowsComponente di sistema

Strumento da riga di comando per la ricerca DNS. Interroga i name server in modo interattivo o una sola volta. Non è un host di servizi.

Cosa c'è da sapere

nslookup interroga il DNS, non è un host di servizi.

nslookup.exe è uno strumento client DNS. Lo esegui, interroga un resolver, stampa i record. svchost.exe può ospitare il servizio Client DNS (Dnscache). Terminare nslookup non arresta la risoluzione dei nomi per il resto di Windows.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
Si tratta di un servizio?: No. È una CLI che esegui tu
Posso terminarlo?: Quella sessione di ricerca termina

Feex dice

Se nslookup è nell'elenco, lo tratto come un prompt aperto da qualcuno. Non termino Dnscache per chiudere quella CLI e non lo definisco un host di servizi.

Che cos'è nslookup.exe?

nslookup interroga il DNS, non è un host di servizi. L'immagine è uno strumento console in System32. La risoluzione memorizzata nella cache per le app risiede nel servizio Client DNS, non in questo file exe.

Cosa fa?

Invia query e stampa record A, AAAA, MX e altri. Non ospita gruppi di Svchost e non sostituisce ping.

Perché è in esecuzione?

Tu o uno script avete avviato nslookup. Una sessione interattiva rimane aperta finché non digiti exit. Una singola query dovrebbe chiudersi da sola.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica questo file in esecuzione

Il file nslookup.exe in System32 è di Microsoft. Un nslookup.exe in Download non lo è. Una copia in esecuzione da molto tempo rimane comunque una CLI, non Dnscache.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\nslookup.exe

CLI per la ricerca DNS
Il servizio Client DNS è un svchost, non questo file
Publisher previsto: Microsoft Corporation

Posso terminarlo?

Chiude quella ricerca

Terminare nslookup.exe arresta quello strumento. La risoluzione dei nomi di Windows continua. Il riavvio di Client DNS è un'azione diversa, a livello di servizio.

Posso rimuoverlo?

Non eliminare nslookup.exe. Perderesti lo strumento di ricerca integrato. Disabilitare Client DNS non è il modo per rimuovere questa CLI e non dovresti eliminare System32.

Dovrebbe avviarsi con Windows?

Uno script può avviarlo. Non è un servizio incorporato e non fa parte delle app di avvio per impostazione predefinita.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file nslookup.exe
Nome dell'eseguibile	nslookup.exe
Percorso di installazione registrato	C:\Windows\System32\nslookup.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Gli utenti riavviano "Client DNS" perché una finestra di nslookup è rimasta aperta

Digita exit o termina questa CLI. La cache del servizio non ha nulla a che fare con un singolo strumento aperto.

Un nslookup pianificato che scambiano per hosting di malware

Leggi la riga di comando. Una copia in System32 che interroga un nome è lo strumento. Un omonimo in Temp è l'eccezione.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Esegui nslookup da cmd o pwsh e osservane l'uscita

La modalità interattiva richiede exit. Si tratta di questo file exe. services.msc non mostrerà nslookup come servizio.

In caso di problemi con la risoluzione nei browser, controlla Client DNS e la scheda di rete

Questo strumento è solo una sonda. La chiusura di nslookup non svuota la cache. Usa ipconfig /flushdns a tale scopo.

Dettagli tecnici

Dettagli tecnici su nslookup.exe
Nome immagine	nslookup.exe
Ruolo	Strumento da riga di comando per la ricerca DNS

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: nslookup · Strumento da riga di comando per la ricerca DNS
Microsoft Learn: Windows · Documentazione principale di Windows
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.