nslookup.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: nslookup, name server lookup, dns lookup

WindowsСистемний компонент

Інструмент командного рядка для опитування DNS. Він запитує сервери імен інтерактивно або одноразово. Це не хост-процес служб.

Що потрібно знати

nslookup надсилає запити до DNS, це не хост-процес служб.

nslookup.exe - це клієнтський інструмент DNS. Ви запускаєте його, він звертається до резолвера, виводить записи. svchost.exe може бути хостом для служби «Клієнт DNS» (Dnscache). Завершення nslookup не зупиняє розпізнавання імен для решти Windows.

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Це служба?: Ні. Це CLI-утиліта, яку ви запускаєте
Чи можна його завершити?: Цей сеанс запитів завершується

Feex повідомляє

Якщо nslookup є у списку, я сприймаю це як кимось відкриту командну утиліту. Я не зупиняю Dnscache, щоб закрити цей CLI, і не називаю його хостом служб.

Що таке nslookup.exe?

nslookup надсилає запити до DNS, це не хост-процес служб. Цей образ є консольним інструментом у System32. Кешоване розпізнавання для застосунків міститься у службі «Клієнт DNS», а не в цьому exe.

Що він робить?

Він надсилає запити та виводить записи A, AAAA, MX та інші. Він не розміщує групи Svchost і не замінює ping.

Чому він запущений?

Ви або скрипт запустили nslookup. Інтерактивний сеанс триває, доки ви не введете exit. Одноразовий запит має завершуватися самостійно.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

nslookup.exe у System32 належить Microsoft. nslookup.exe у папці «Завантаження» - ні. Довготривала копія - це все одно CLI, а не Dnscache.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\nslookup.exe

CLI для запитів DNS
Служба «Клієнт DNS» працює у svchost, це не цей файл
Очікуваний видавець: Microsoft Corporation

Чи можна його завершити?

Закриває цей запит

Завершення nslookup.exe зупиняє цей інструмент. Розпізнавання імен Windows продовжує працювати. Перезапуск служби «Клієнт DNS» - це окрема дія на рівні служб.

Чи можна його видалити?

Ні

Не видаляйте nslookup.exe. Ви втратите вбудований інструмент запитів. Вимкнення «Клієнта DNS» - це не спосіб позбутися цього CLI, і вам не слід видаляти System32.

Чи повинен він запускатися разом із Windows?

Його може запустити скрипт. За замовчуванням це не вбудована служба і не елемент автозавантаження.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл nslookup.exe
Назва виконуваного файлу	nslookup.exe
Записаний шлях встановлення	C:\Windows\System32\nslookup.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Користувачі перезапускають «Клієнт DNS», тому що вікно nslookup залишилося відкритим

Введіть exit або завершіть цей CLI. Кеш служби ніяк не пов'язаний з одним відкритим інструментом.

Запланований запуск nslookup помилково вважають розміщенням зловмисного ПЗ

Прочитайте командний рядок. Копія в System32, яка виконує запит імені, - це потрібний інструмент. Однойменний файл у Temp - це виняток.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Запустіть nslookup із cmd або pwsh і простежте за його виходом

Для інтерактивного режиму потрібна команда exit. Це і є цей exe. services.msc не покаже nslookup як службу.

Якщо порушено розпізнавання у браузерах, перевірте «Клієнт DNS» та мережевий адаптер

Цей інструмент є лише засобом діагностики. Завершення nslookup не очистить кеш. Для цього використовуйте ipconfig /flushdns.

Технічні деталі

Технічні відомості про nslookup.exe
Назва образу	nslookup.exe
Роль	Інструмент командного рядка для запитів DNS

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: nslookup · Інструмент командного рядка для запитів DNS
Microsoft Learn: Windows · Основна документація Windows
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.