Hoppa till innehåll

nslookup.exe

Windows-processMicrosoft Corporation

Katalogsöktermer nslookup, name server lookup, dns lookup

WindowsSystemkomponent

Kommandoradsverktyg för DNS-sökningar. Det frågar namnservrar interaktivt eller enstaka gånger. Det är inte en tjänstevärd.

Vad du behöver veta

nslookup frågar DNS, det är inte en tjänstevärd.

nslookup.exe är ett verktyg för DNS-klienter. Du kör det, det frågar en resolver, det skriver ut poster. svchost.exe kan vara värd för tjänsten DNS Client (Dnscache). Att avsluta nslookup stoppar inte namnmatchning för resten av Windows.

Säker?
Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Är det en tjänst?
Nej. Det är ett CLI-verktyg du kör
Kan jag avsluta den?
Den söksessionen avslutas
Feex säger
Om nslookup finns på listan betraktar jag det som en kommandotolk någon har öppnat. Jag avslutar inte Dnscache för att stänga det CLI-verktyget, och jag kallar inte detta en tjänstevärd.

Vad är nslookup.exe?

nslookup frågar DNS, det är inte en tjänstevärd. Avbildningen är ett konsolverktyg i System32. Cachad matchning för appar finns i tjänsten DNS Client, inte i denna exe-fil.

Vad gör den?

Det skickar frågor och skriver ut A-, AAAA-, MX- och andra poster. Det är inte värd för Svchost-grupper och det ersätter inte ping.

Varför körs den?

Du eller ett skript startade nslookup. En interaktiv session är kvar tills du skriver exit. En engångsfråga bör avslutas.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

System32 nslookup.exe tillhör Microsoft. En nslookup.exe i Downloads gör det inte. En långvarig kopia är fortfarande ett CLI-verktyg, inte Dnscache.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\nslookup.exe

  • CLI-verktyg för DNS-sökning
  • Tjänsten DNS Client är en svchost, inte denna fil
  • Förväntad utgivare: Microsoft Corporation

Kan jag avsluta den?

Stänger den sökningen

Att avsluta nslookup.exe stoppar det verktyget. Windows namnmatchning fortsätter. Att starta om DNS Client är en annan åtgärd på tjänstenivå.

Kan jag ta bort den?

Nej

Ta inte bort nslookup.exe. Du skulle förlora det inbyggda sökverktyget. Att inaktivera DNS Client är inte hur du tar bort detta CLI-verktyg, och du bör inte ta bort System32.

Bör den starta med Windows?

Ett skript kan starta det. Det är inte en inbyggd tjänst och inte i Autostart-appar som standard.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för nslookup.exe
Körbart namn nslookup.exe
Registrerad installationssökväg C:\Windows\System32\nslookup.exe
Utgivare Microsoft Corporation
Signaturkontroll Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Folk startar om "DNS Client" för att ett nslookup-fönster förblev öppet

Skriv exit eller avsluta detta CLI-verktyg. Tjänstens cache har inget att göra med ett enskilt öppet verktyg.

En schemalagd nslookup som man misstar för skadlig kod som tjänstevärd

Läs kommandoraden. En System32-kopia som frågar efter ett namn är verktyget. En namne i Temp är undantaget.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Kör nslookup från cmd eller pwsh och se den avslutas

Interaktivt läge kräver exit. Det är denna exe-fil. services.msc visar inte nslookup som en tjänst.

För trasig matchning i webbläsare, kontrollera DNS Client och nätverkskortet

Detta verktyg är bara en avsökning. Att avsluta nslookup rensar inte cachen. Använd ipconfig /flushdns för det.

Tekniska detaljer

Tekniska detaljer
Teknisk information om nslookup.exe
Avbildningsnamn nslookup.exe
Roll Kommandoradsverktyg för DNS-sökningar

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?