nslookup.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

它是一項服務嗎？

不是。它是您執行的 CLI

我可以結束它嗎？

該查詢工作階段結束

Feex 指出

如果 nslookup 在清單中，我會將其視為有人開啟的命令提示字元。我不會結束 Dnscache 來關閉該 CLI，也不會稱此為服務主機。

什麼是 nslookup.exe？

nslookup 查詢 DNS，它不是服務主機。該映像檔是 System32 中的主控台工具。應用程式的快取解析位於 DNS Client 服務中，而非此 exe 中。

它的作用是什麼？

它傳送查詢並印出 A、AAAA、MX 和其他記錄。它不裝載 Svchost 群組，也不會取代 ping。

為什麼它正在執行？

您或指令碼啟動了 nslookup。互動式工作階段會保留，直到您輸入 exit。單次查詢應該會結束。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 nslookup.exe 是 Microsoft 的程式。位於 Downloads 中的 nslookup.exe 則不是。長時間執行的複本仍然是 CLI，而不是 Dnscache。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\nslookup.exe 複製

• DNS 查詢 CLI
• DNS Client 服務是 svchost，不是此檔案
• 預期的發行者：Microsoft Corporation

我可以結束它嗎？

結束 nslookup.exe 會停止該工具。Windows 名稱解析會繼續。重新啟動 DNS Client 是一項不同的服務層級動作。

我可以移除它嗎？

請勿刪除 nslookup.exe。您將會失去內建的查詢工具。停用 DNS Client 不是移除此 CLI 的方法，且您不應刪除 System32。

它應該隨 Windows 啟動嗎？

指令碼可以啟動它。預設情況下，它不是內建服務，也不是啟動應用程式。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：nslookup · DNS 查詢命令列工具
• Microsoft Learn：Windows · 主要 Windows 說明文件
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。