nslookup.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo nslookup, name server lookup, dns lookup

WindowsComponente do sistema

Ferramenta de linha de comando para pesquisa de DNS. Ela consulta servidores de nomes de forma interativa ou única. Não é um host de serviço.

O que você precisa saber

O nslookup consulta o DNS, ele não é um host de serviço.

O nslookup.exe é uma ferramenta cliente de DNS. Você a executa, ela consulta um resolvedor e exibe os registros. O svchost.exe pode hospedar o serviço Cliente DNS (Dnscache). Finalizar o nslookup não interrompe a resolução de nomes para o restante do Windows.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
É um serviço?: Não. É uma CLI que você executa
Posso finalizá-lo?: Aquela sessão de pesquisa termina

A Feex diz

Se o nslookup estiver na lista, trato-o como um prompt aberto por alguém. Não finalizo o Dnscache para fechar essa CLI e não chamo isso de host de serviço.

O que é o nslookup.exe?

O nslookup consulta o DNS, ele não é um host de serviço. A imagem é uma ferramenta de console no System32. A resolução em cache para aplicativos reside no serviço Cliente DNS, não neste executável.

O que ele faz?

Ele envia consultas e exibe registros A, AAAA, MX e outros. Não hospeda grupos do Svchost e não substitui o ping.

Por que está em execução?

Você ou um script iniciou o nslookup. Uma sessão interativa permanece ativa até que você digite exit. Uma consulta de execução única deve ser encerrada sozinha.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O nslookup.exe em System32 é da Microsoft. Um nslookup.exe em Downloads não é. Uma instância de execução prolongada continua sendo uma CLI, não o Dnscache.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\nslookup.exe

CLI de pesquisa de DNS
O serviço Cliente DNS é um svchost, não este arquivo
Fornecedor esperado: Microsoft Corporation

Posso finalizá-lo?

Fecha essa pesquisa

Finalizar o nslookup.exe interrompe a ferramenta. A resolução de nomes do Windows continua. Reiniciar o Cliente DNS é uma ação diferente, no nível do serviço.

Posso removê-lo?

Não

Não exclua o nslookup.exe. Você perderia a ferramenta de pesquisa integrada. Desativar o Cliente DNS não é a forma de remover esta CLI, e você não deve excluir o System32.

Ele deve iniciar com o Windows?

Um script pode iniciá-lo. Não é um serviço integrado e não faz parte dos Aplicativos de Inicialização por padrão.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo nslookup.exe
Nome do executável	nslookup.exe
Caminho de instalação registrado	C:\Windows\System32\nslookup.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

As pessoas reiniciam o "Cliente DNS" porque uma janela do nslookup continuou aberta

Digite exit ou finalize esta CLI. O cache do serviço não tem relação com uma ferramenta aberta.

Um nslookup agendado que confundem com hospedagem de malware

Leia a linha de comando. Uma cópia do System32 consultando um nome é a ferramenta. Um homônimo em Temp é a exceção.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Execute o nslookup pelo cmd ou pwsh e veja-o encerrar

O modo interativo precisa de exit. Este é o executável. O services.msc não exibirá o nslookup como um serviço.

Para resolução com falhas nos navegadores, verifique o Cliente DNS e o adaptador

Esta ferramenta é apenas uma sonda de teste. Finalizar o nslookup não liberará o cache. Use ipconfig /flushdns para isso.

Detalhes técnicos

Detalhes técnicos do nslookup.exe
Nome da imagem	nslookup.exe
Função	Ferramenta de linha de comando para pesquisa de DNS

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: nslookup · Ferramenta de linha de comando para pesquisa de DNS
Microsoft Learn: Windows · Documentação principal do Windows
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.