nslookup.exe

Windows プロセスMicrosoft Corporation

カタログ検索語: nslookup, name server lookup, dns lookup

Windowsシステムコンポーネント

DNSルックアップコマンドラインツール。対話的または1回限りでネームサーバーに照会します。サービスホストではありません。

確認しておくべき要点

nslookupはDNSを照会するものであり、サービスホストではありません。

nslookup.exeはDNSクライアントツールです。実行するとリゾルバーに問い合わせを行い、レコードを出力します。svchost.exeはDNS Clientサービス (Dnscache) をホストできます。nslookupを終了しても、Windowsの他の部分の名前解決は停止しません。

安全性について: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
これはサービスですか?: いいえ。ユーザーが実行するCLIです
終了してもよいですか？: そのルックアップセッションが終了します

Feex の見解

一覧にnslookupがある場合、誰かが開いたプロンプトとして扱います。そのCLIを閉じるためにDnscacheを終了することはありませんし、これをサービスホストと呼ぶこともありません。

nslookup.exeとは何ですか？

nslookupはDNSを照会するものであり、サービスホストではありません。このイメージはSystem32にあるコンソールツールです。アプリ用のキャッシュされた解決機能は、このexeではなくDNS Clientサービス内にあります。

どのような役割がありますか？

クエリを送信し、A、AAAA、MXなどのレコードを出力します。Svchostグループをホストすることはなく、pingの代わりになるものでもありません。

なぜ実行されているのですか？

ユーザーまたはスクリプトがnslookupを起動しました。対話型セッションは「exit」と入力するまで維持されます。単発のクエリは自動で終了します。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用するファイル識別ガイド署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

System32のnslookup.exeはMicrosoft製です。Downloads内のnslookup.exeはそうではありません。長時間実行されているコピーも依然としてCLIであり、Dnscacheではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\nslookup.exe

DNSルックアップCLI
DNS Clientサービスはsvchostであり、このファイルではありません
想定される発行元: Microsoft Corporation

終了してもよいですか？

そのルックアップを終了します

nslookup.exeを終了すると、そのツールが停止します。Windowsの名前解決は継続します。DNS Clientの再起動は、サービスレベルの別のアクションです。

削除してもよいですか？

削除しないでください

nslookup.exeを削除しないでください。標準のルックアップツールが失われます。DNS Clientを無効化することはこのCLIの削除方法ではありませんし、System32を削除するべきではありません。

Windows と一緒に起動すべきですか？

スクリプトがこれを起動する場合があります。既定では標準サービスでもスタートアップアプリでもありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ	同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク	実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

nslookup.exe ファイル情報
実行可能ファイル名	nslookup.exe
記録されたインストールパス	C:\Windows\System32\nslookup.exe
発行元	Microsoft Corporation
署名チェック	実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

nslookupウィンドウが開いたままになっているために「DNS Client」を再起動してしまうケース

「exit」と入力するか、このCLIを終了してください。サービスキャッシュは、開いている1つのツールとは無関係です。

スケジュールされたnslookupをマルウェアのホスティングと誤認するケース

コマンドラインを確認してください。名前を照会しているSystem32のコピーは正規のツールです。Tempにある同名のファイルは例外です。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

cmdまたはpwshからnslookupを実行し、終了することを確認します

対話モードを終了するには「exit」が必要です。それがこのexeです。services.mscでnslookupがサービスとして表示されることはありません。

ブラウザーでの解決エラーについては、DNS Clientとアダプターを確認してください

このツールは単なるプローブです。nslookupを終了してもキャッシュはフラッシュされません。それにはipconfig /flushdnsを使用してください。

技術的な詳細

nslookup.exe 技術的詳細
イメージ名	nslookup.exe
役割	DNSルックアップコマンドラインツール

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。調査方法.

Microsoft Learn: nslookup · DNSルックアップコマンドラインツール
Microsoft Learn: Windows · 主要なWindowsドキュメント
Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
Microsoft: Get-CimInstance · 読み取り専用ローカルプロセスクエリ方法。
Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。