1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси Windows](https://feex.it/wiki/process/windows/)
4. nslookup.exe

# nslookup.exe

Процес Windows: Microsoft Corporation

Терміни пошуку в каталозі: nslookup, name server lookup, dns lookup

Windows, Системний компонент

Інструмент командного рядка для опитування DNS. Він запитує сервери імен інтерактивно або одноразово. Це не хост-процес служб.

## Що потрібно знати

nslookup надсилає запити до DNS, це не хост-процес служб.

nslookup.exe - це клієнтський інструмент DNS. Ви запускаєте його, він звертається до резолвера, виводить записи. svchost.exe може бути хостом для служби «Клієнт DNS» (Dnscache). Завершення nslookup не зупиняє розпізнавання імен для решти Windows.

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Це служба?**: Ні. Це CLI-утиліта, яку ви запускаєте

  **Чи можна його завершити?**: Цей сеанс запитів завершується

Feex повідомляє

Якщо nslookup є у списку, я сприймаю це як кимось відкриту командну утиліту. Я не зупиняю Dnscache, щоб закрити цей CLI, і не називаю його хостом служб.

## Що таке nslookup.exe?

nslookup надсилає запити до DNS, це не хост-процес служб. Цей образ є консольним інструментом у System32. Кешоване розпізнавання для застосунків міститься у службі «Клієнт DNS», а не в цьому exe.

## Що він робить?

Він надсилає запити та виводить записи A, AAAA, MX та інші. Він не розміщує групи Svchost і не замінює ping.

## Чому він запущений?

Ви або скрипт запустили nslookup. Інтерактивний сеанс триває, доки ви не введете exit. Одноразовий запит має завершуватися самостійно.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Перевірте цей запущений файл

nslookup.exe у System32 належить Microsoft. nslookup.exe у папці «Завантаження» - ні. Довготривала копія - це все одно CLI, а не Dnscache.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\Windows\System32\nslookup.exe`

- CLI для запитів DNS
- Служба «Клієнт DNS» працює у svchost, це не цей файл
- Очікуваний видавець: Microsoft Corporation

## Чи можна його завершити?

Закриває цей запит

Завершення nslookup.exe зупиняє цей інструмент. Розпізнавання імен Windows продовжує працювати. Перезапуск служби «Клієнт DNS» - це окрема дія на рівні служб.

## Чи можна його видалити?

Ні

Не видаляйте nslookup.exe. Ви втратите вбудований інструмент запитів. Вимкнення «Клієнта DNS» - це не спосіб позбутися цього CLI, і вам не слід видаляти System32.

## Чи повинен він запускатися разом із Windows?

Його може запустити скрипт. За замовчуванням це не вбудована служба і не елемент автозавантаження.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | nslookup.exe                                                                     |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\Windows\System32\nslookup.exe                                                 |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Поширені проблеми

### Користувачі перезапускають «Клієнт DNS», тому що вікно nslookup залишилося відкритим

Введіть exit або завершіть цей CLI. Кеш служби ніяк не пов'язаний з одним відкритим інструментом.

### Запланований запуск nslookup помилково вважають розміщенням зловмисного ПЗ

Прочитайте командний рядок. Копія в System32, яка виконує запит імені, - це потрібний інструмент. Однойменний файл у Temp - це виняток.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### Запустіть nslookup із cmd або pwsh і простежте за його виходом

Для інтерактивного режиму потрібна команда exit. Це і є цей exe. services.msc не покаже nslookup як службу.

### Якщо порушено розпізнавання у браузерах, перевірте «Клієнт DNS» та мережевий адаптер

Цей інструмент є лише засобом діагностики. Завершення nslookup не очистить кеш. Для цього використовуйте ipconfig /flushdns.

## Технічні деталі

Технічні деталі

| Назва образу | nslookup.exe                                |
| ------------ | ------------------------------------------- |
| Роль         | Інструмент командного рядка для запитів DNS |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[cmd.exe: Процес програми](https://feex.it/wiki/l/uk/process/cmd.exe/)[pwsh.exe: Процес програми](https://feex.it/wiki/l/uk/process/pwsh.exe/)[Процес проти служби: Посібник](https://feex.it/wiki/l/uk/software/system/process-vs-service/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси Windows: Категорія](https://feex.it/wiki/process/windows/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: nslookup ](https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup)· Інструмент командного рядка для запитів DNS
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Основна документація Windows
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: nslookup.exe

  **Типовий шлях**: C:\Windows\System32\nslookup.exe

  **Записати контекст**: Довідкова стаття Feex Wiki

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/nslookup.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)