1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Windows-processer](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Windows-process: Microsoft Corporation

Katalogsöktermer nslookup, name server lookup, dns lookup

Windows, Systemkomponent

Kommandoradsverktyg för DNS-sökningar. Det frågar namnservrar interaktivt eller enstaka gånger. Det är inte en tjänstevärd.

## Vad du behöver veta

nslookup frågar DNS, det är inte en tjänstevärd.

nslookup.exe är ett verktyg för DNS-klienter. Du kör det, det frågar en resolver, det skriver ut poster. svchost.exe kan vara värd för tjänsten DNS Client (Dnscache). Att avsluta nslookup stoppar inte namnmatchning för resten av Windows.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Är det en tjänst?**: Nej. Det är ett CLI-verktyg du kör

  **Kan jag avsluta den?**: Den söksessionen avslutas

Feex säger

Om nslookup finns på listan betraktar jag det som en kommandotolk någon har öppnat. Jag avslutar inte Dnscache för att stänga det CLI-verktyget, och jag kallar inte detta en tjänstevärd.

## Vad är nslookup.exe?

nslookup frågar DNS, det är inte en tjänstevärd. Avbildningen är ett konsolverktyg i System32. Cachad matchning för appar finns i tjänsten DNS Client, inte i denna exe-fil.

## Vad gör den?

Det skickar frågor och skriver ut A-, AAAA-, MX- och andra poster. Det är inte värd för Svchost-grupper och det ersätter inte ping.

## Varför körs den?

Du eller ett skript startade nslookup. En interaktiv session är kvar tills du skriver exit. En engångsfråga bör avslutas.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Verifiera denna körande fil

System32 nslookup.exe tillhör Microsoft. En nslookup.exe i Downloads gör det inte. En långvarig kopia är fortfarande ett CLI-verktyg, inte Dnscache.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\Windows\System32\nslookup.exe`

- CLI-verktyg för DNS-sökning
- Tjänsten DNS Client är en svchost, inte denna fil
- Förväntad utgivare: Microsoft Corporation

## Kan jag avsluta den?

Stänger den sökningen

Att avsluta nslookup.exe stoppar det verktyget. Windows namnmatchning fortsätter. Att starta om DNS Client är en annan åtgärd på tjänstenivå.

## Kan jag ta bort den?

Nej

Ta inte bort nslookup.exe. Du skulle förlora det inbyggda sökverktyget. Att inaktivera DNS Client är inte hur du tar bort detta CLI-verktyg, och du bör inte ta bort System32.

## Bör den starta med Windows?

Ett skript kan starta det. Det är inte en inbyggd tjänst och inte i Autostart-appar som standard.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | nslookup.exe                                                                         |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\Windows\System32\nslookup.exe                                                     |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Vanliga problem

### Folk startar om "DNS Client" för att ett nslookup-fönster förblev öppet

Skriv exit eller avsluta detta CLI-verktyg. Tjänstens cache har inget att göra med ett enskilt öppet verktyg.

### En schemalagd nslookup som man misstar för skadlig kod som tjänstevärd

Läs kommandoraden. En System32-kopia som frågar efter ett namn är verktyget. En namne i Temp är undantaget.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Kör nslookup från cmd eller pwsh och se den avslutas

Interaktivt läge kräver exit. Det är denna exe-fil. services.msc visar inte nslookup som en tjänst.

### För trasig matchning i webbläsare, kontrollera DNS Client och nätverkskortet

Detta verktyg är bara en avsökning. Att avsluta nslookup rensar inte cachen. Använd ipconfig /flushdns för det.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | nslookup.exe                          |
| --------------- | ------------------------------------- |
| Roll            | Kommandoradsverktyg för DNS-sökningar |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[cmd.exe: Programprocess](https://feex.it/wiki/l/sv/process/cmd.exe/)[pwsh.exe: Programprocess](https://feex.it/wiki/l/sv/process/pwsh.exe/)[Process jämfört med tjänst: Guide](https://feex.it/wiki/l/sv/software/system/process-vs-service/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· Kommandoradsverktyg för DNS-sökningar
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Primär Windows-dokumentation
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: nslookup.exe

  **Typisk sökväg**: C:\Windows\System32\nslookup.exe

  **Registrera kontext**: Feex Wiki referenspost

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
