关于Wireshark "The NPF driver isn’t running……"解决办法

解决Wireshark 'NPF驱动未运行' 错误
Wireshark错误提示'NPF驱动未运行'是由于NPF服务未开启。NPF是Winpcap的核心组件,用于数据包过滤和捕获。解决方法包括:以管理员权限运行命令提示符并执行'net start npf'启动服务,如果遇到'拒绝访问'错误,可能需要手动启动或修改服务启动类型为自动。

cmd状态下右键,管理员身份运行,就好了。。。


转自http://blog.youkuaiyun.com/zhangkaihang/article/details/7470239


今天安装Wireshark软件时出现了如下图所示的错误,就搜索了一下解决方法,特总结如下:


      这个错误是因为没有开启NPF服务造成的。简要说一下NPF吧。

      NPF即网络数据包过滤器(Netgroup Packet Filter,NPF)是Winpcap的核心部分,它是Winpcap完成困难工作的组件。它处理网络上传输的数据包,并且对用户级提供可捕获(capture)、发送(injection)和分析性能(analysis capabilities)。  它不仅提供了基本的特性(例如抓包),还有更高级的特性(例如可编程的过滤器系统)。前者可以被用来约束一个抓包会话只针对网络通信中的一个子集,后者提供了一个强大而简单的统计网络通信量的机制。

解决办法如下:

     (1)确保自己安装了WinPcap(这个在安装Wireshark时会提示你安装的)也可以从官网下载:

     地址:http://www.winpcap.org/

     (2)在命令提示符下输入:net start npf 会提示打开驱动服务成功。如下图所示:


如果想关闭服务就输入:net stop npf 即可。
好了现在Wireshark能完美运行了………… 开始捕抓数据然后分析吧!!!


以上内容转自http://blog.youkuaiyun.com/zhangkaihang/article/details/7470239


但是当输入net start npf后,提示说“发生系统错误5 拒绝访问”

<span style="color:#ff0000;">C:\Users\songjiao>net start npf
发生系统错误 5。
拒绝访问。</span>

3.1 输入命令查询npf服务是否安装:

C:\Users\songjiao><strong>sc qc npf</strong>
[SC] QueryServiceConfig 成功


SERVICE_NAME: npf
        TYPE               : 1  KERNEL_DRIVER
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\drivers\npf.sys
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : NetGroup Packet Filter Driver
        DEPENDENCIES       :
        SERVICE_START_NAME :


有以上结果输出说明正常,如果没有则重新安装Winpcap后再试。

3.2 手动启动npf服务:

C:\Windows\system32>sc start npf

如果没有错误提示,打开Wireshark应该可以正常使用了。

3.3 如果npf服务的查询结果中的START_TYPE的值不是 AUTO_START 的话,又不想每次都自己手动运行npf驱动,可以用下面的命令把npf服务改为自动启动。

C:\Windows\system32>sc config npf start= auto
还是拒绝访问……

C:\Users\songjiao>sc config npf start= auto
[SC] OpenService 失败 5:

拒绝访问。

然后,其实,cmd状态下右键,管理员身份运行,就好了。。。

Microsoft Windows [版本 6.1.7601]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Windows\system32>net start npf

NetGroup Packet Filter Driver 服务已经启动成功。


再执行3.3,让它自动运行,ok~

C:\Windows\system32>sc config npf start= auto
[SC] ChangeServiceConfig 成功

C:\Windows\system32>



评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值