Wireshark学习篇(1)---NPF driver is not running error

在互联网这个行业里，怎能不熟悉几款抓包工具呢。将Wireshark作为首选学习工具，此工具功能比较强大，是基于网卡级别进行的抓包。在电脑上安装了

Wireshark后，首次登录的时候，会有"NPF driver is not running"的提示，有可能是你没有安装NPF驱动器或者NPF驱动器没有启动。

1、首先需要检查手否有安装驱动：以管理员权限打开cmd，输入：sc qc npf

2、若没有安装npf驱动，则需要安装驱动。在Wireshark文件里有驱动包，可以安装。类如WinPcap_x_x_x.exe形式

   安装时，有一个auto start选项需要勾上，重新启动电脑电脑，重新启动Wireshark就没有"NPF driver is not running"的提示，可以正常使用了

3、若安装了npf驱动，报错就是驱动没有启动。需要手动启动：

打开Wireshark可以正常使用啦。

4、如果npf服务的查询结果中的START_TYPE的值不是 AUTO_START 的话，又不想每次都自己手动运行npf驱动，可以用下面的命令把npf服务改为自动启动。

 

  注意：auto前面有空格符号

 

Wireshark学习之路才刚开始。。。