1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы Windows](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Процесс Windows: Microsoft Corporation

Поисковые термины каталога: nslookup, name server lookup, dns lookup

Windows, Системный компонент

Инструмент командной строки для DNS-запросов. Он опрашивает серверы имен в интерактивном режиме или разово. Он не является хостом служб.

## Что необходимо знать

nslookup выполняет запросы к DNS, это не хост служб.

nslookup.exe - это клиентский инструмент DNS. Вы запускаете его, он опрашивает DNS-сервер и выводит записи. svchost.exe может размещать службу «DNS-клиент» (Dnscache). Завершение nslookup не останавливает разрешение имен для остальной части Windows.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **Это служба?**: Нет. Это запускаемый вами инструмент командной строки

  **Можно ли его завершить?**: Этот сеанс разрешения запросов завершается

Feex сообщает

Если nslookup есть в списке, я расцениваю это как запущенную кем-то командную строку. Я не останавливаю Dnscache, чтобы закрыть эту утилиту, и не называю ее хостом служб.

## Что такое nslookup.exe?

nslookup выполняет запросы к DNS, это не хост служб. Исполняемый файл представляет собой консольную утилиту в System32. Кэшированное разрешение имен для приложений выполняется в службе DNS-клиента, а не в этом exe-файле.

## Что он делает?

Он отправляет запросы и выводит записи A, AAAA, MX и другие. Он не размещает группы Svchost и не заменяет ping.

## Почему он запущен?

nslookup запустили вы или скрипт. Интерактивный сеанс продолжается до тех пор, пока вы не введете exit. Однократный запрос должен завершаться автоматически.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Проверьте этот запущенный файл

Файл nslookup.exe в System32 принадлежит Microsoft. Файл nslookup.exe в папке «Загрузки» - нет. Долго работающая копия остается утилитой командной строки, а не Dnscache.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\nslookup.exe`

- Утилита командной строки для DNS-запросов
- Служба «DNS-клиент» размещается в svchost, а не в этом файле
- Ожидаемый издатель: Microsoft Corporation

## Можно ли его завершить?

Завершает данный поиск DNS

Завершение nslookup.exe останавливает этот инструмент. Разрешение имен в Windows продолжается. Перезапуск DNS-клиента - это другое действие на уровне служб.

## Можно ли его удалить?

Нет

Не удаляйте nslookup.exe. Вы потеряете встроенный инструмент проверки DNS. Отключение DNS-клиента не удаляет эту утилиту командной строки, и удалять файлы из System32 не следует.

## Должен ли он запускаться вместе с Windows?

Скрипт может запустить его. По умолчанию это не встроенная служба и не компонент автозагрузки.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | nslookup.exe                                                                     |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\nslookup.exe                                                 |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Пользователи перезапускают «DNS-клиент», потому что осталось открытым окно nslookup

Введите exit или завершите эту утилиту. Кэш службы никак не связан с одной открытой утилитой.

### Запуск nslookup по расписанию ошибочно принимают за вредоносный хост

Проверьте командную строку. Экземпляр в System32, опрашивающий имя, является штатным инструментом. Одноименный файл в Temp - признак проблемы.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Запустите nslookup из cmd или pwsh и убедитесь в его завершении

Для интерактивного режима требуется ввод exit. Это и есть данный exe-файл. services.msc не покажет nslookup в списке служб.

### При нарушении разрешения имен в браузерах проверьте службу «DNS-клиент» и сетевой адаптер

Этот инструмент служит только для проверки. Завершение nslookup не очистит кэш. Для этого используйте команду ipconfig /flushdns.

## Технические подробности

Технические подробности

| Имя образа | nslookup.exe                                 |
| ---------- | -------------------------------------------- |
| Роль       | Инструмент командной строки для DNS-запросов |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[cmd.exe: Процесс приложения](https://feex.it/wiki/l/ru/process/cmd.exe/)[pwsh.exe: Процесс приложения](https://feex.it/wiki/l/ru/process/pwsh.exe/)[Процесс против службы: Руководство](https://feex.it/wiki/l/ru/software/system/process-vs-service/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· Инструмент командной строки для DNS-запросов
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Основная документация по Windows
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: nslookup.exe

  **Типичный путь**: C:\Windows\System32\nslookup.exe

  **Запись контекста**: Запись справки Feex Wiki

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)