Wireshark "The NPF driver isn’t running…

首先，你得確認自己安裝了winpcap(最好下載一個最新版本：官方下載，然後

（1）    如果你使用的是Linux、Ubuntu系統，請用>$ su Administrator命令切換到擁有最高權限的帳號，

然後再輸入命令："net start npf"（如果不行自己查找類似命令）。

（2）    如果使用的是windows xp\me,請使用管理員帳號登錄，然後打開cmd,輸入命令：

"net start npf",會提示打開驅動服務成功。

（3）    如果使用的是Windows vista或者Windows 7，請找到"C:\Windows\System32"下的cmd.exe 文件，

右鍵點擊選擇"Run as administrator"，然後在命令行模式下輸入命令"net start npf"，

即可成功打開NPF的驅動，應該就是我前面找到過的npf.sys 文件被打開了。

 

最後，再重新打開Wireshark，就能正常運行了。