nslookup.exe
Catalogus zoektermen nslookup, name server lookup, dns lookup
Opdrachtregelprogramma voor DNS-lookups. Het voert interactief of eenmalig query's uit op naamservers. Het is geen servicehost.
Wat u moet weten
nslookup voert query's uit op DNS, het is geen servicehost.
nslookup.exe is een hulpprogramma voor DNS-clients. U voert het uit, het vraagt een resolver, het toont records. svchost.exe kan de DNS Client-service (Dnscache) hosten. Het beëindigen van nslookup stopt de naamomzetting voor de rest van Windows niet.
- Veilig?
- Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
- Is het een service?
- Nee. Het is een CLI die u zelf uitvoert
- Kan ik het beëindigen?
- Die lookup-sessie wordt beëindigd
Wat is nslookup.exe?
nslookup voert query's uit op DNS, het is geen servicehost. Het uitvoerbare bestand is een consoleprogramma in System32. Gecachte naamomzetting voor apps bevindt zich in de DNS Client-service, niet in dit exe-bestand.
Wat doet het?
Het verzendt query's en toont A-, AAAA-, MX- en andere records. Het host geen Svchost-groepen en vervangt ping niet.
Waarom wordt het uitgevoerd?
U of een script heeft nslookup gestart. Een interactieve sessie blijft actief totdat u exit typt. Een eenmalige query hoort vanzelf te sluiten.
Inspecteer de actieve instantie
In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.
Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.
Is het veilig?
Verifieer dit actieve bestand
nslookup.exe in System32 is van Microsoft. Een nslookup.exe in Downloads is dat niet. Een langdurig actief exemplaar is nog steeds een CLI, geen Dnscache.
Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.
C:\Windows\System32\nslookup.exe
- DNS-lookup-CLI
- DNS Client-service is een svchost, niet dit bestand
- Verwachte uitgever: Microsoft Corporation
Kan ik het beëindigen?
Sluit die lookup
Het beëindigen van nslookup.exe stopt dat hulpprogramma. De naamomzetting van Windows gaat gewoon door. Het herstarten van DNS Client is een andere handeling op serviceniveau.
Kan ik het verwijderen?
Nee
Verwijder nslookup.exe niet. U verliest dan het standaard meegeleverde lookup-hulpprogramma. Het uitschakelen van DNS Client is niet de manier om deze CLI te verwijderen, en u moet System32 niet verwijderen.
Moet het samen met Windows starten?
Een script kan het starten. Het is geen standaard meegeleverde service en staat standaard niet in Opstart-apps.
Meet resourcegebruik
| CPU en geheugen | Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn. |
|---|---|
| Schijf en netwerk | Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume. |
Bestandsinformatie
| Naam van uitvoerbaar bestand | nslookup.exe |
|---|---|
| Vastgelegd installatiepad | C:\Windows\System32\nslookup.exe |
| Uitgever | Microsoft Corporation |
| Handtekeningcontrole | Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet. |
Veelvoorkomende problemen
Mensen starten "DNS Client" opnieuw op omdat een nslookup-venster open bleef staan
Typ exit of beëindig deze CLI. De servicecache staat los van één openstaand hulpprogramma.
Een geplande nslookup die men aanziet voor het hosten van malware
Lees de opdrachtregel. Een exemplaar in System32 dat een naam opvraagt, is het hulpprogramma. Een bestand met dezelfde naam in Temp is de uitzondering.
Probleemoplossing
Stel een diagnose voordat u destructieve wijzigingen aanbrengt.
Voer nslookup uit vanuit cmd of pwsh en zie hoe het wordt afgesloten
De interactieve modus vereist exit. Dat betreft dit exe-bestand. services.msc toont nslookup niet als service.
Controleer bij verstoorde naamomzetting in browsers de DNS Client en de netwerkadapter
Dit programma is slechts een sonde. Het beëindigen van nslookup leegt de cache niet. Gebruik daarvoor ipconfig /flushdns.
Technische details
Technische details
| Image-naam | nslookup.exe |
|---|---|
| Rol | Opdrachtregelprogramma voor DNS-lookups |
Controleer de identiteit van een actief bestand
Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.
Bronnen en verificatie
Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.
- Microsoft Learn: nslookup - Opdrachtregelprogramma voor DNS-lookups
- Microsoft Learn: Windows · Primaire Windows-documentatie
- Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
- Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
- Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
- Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.
Was dit artikel nuttig?
Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.
Bedankt. Dat helpt ons om deze pagina te verbeteren.