關於Wireshark "The NPF driver isn’t running……"解決辦法

關於Wireshark "The NPF driver isn’t running……"解決辦法

今天安裝Wireshark軟件時出現了以下圖所示的錯誤，就搜索了一下解決方法，特總結以下：

這個錯誤是由於沒有開啓NPF服務形成的。簡要說一下NPF吧。

NPF即網絡數據包過濾器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困難工做的組件。它處理網絡上傳輸的數據包，而且對用戶級提供可捕獲（capture）、發送（injection）和分析性能（analysis capabilities）。　　

它不只提供了基本的特性（例如抓包），還有更高級的特性（例如可編程的過濾器系統）。前者能夠被用來約束一個抓包會話只針對網絡通訊中的一個子集，後者提供了一個強大而簡單的統計網絡通訊量的機制。

解決辦法以下：

     （1）確保本身安裝了WinPcap（這個在安裝Wireshark時會提示你安裝的）也能夠從官網下載：

     地址：http://www.winpcap.org/

     （2）在命令提示符下輸入：net start npf 會提示打開驅動服務成功。以下圖所示：

     

若是想關閉服務就輸入：net stop npf 便可。

好了如今Wireshark能完美運行了………… 開始捕抓數據而後分析吧！！！