Wireshark的NPF driver，There are no interfaces on which a capture can be done 问题

最新推荐文章于 2023-05-05 15:49:23 发布

转载最新推荐文章于 2023-05-05 15:49:23 发布 · 1.5k 阅读

文章标签：

#数据包分析 #网络

网络专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了在Windows环境下使用Wireshark时遇到的‘The NPF driver isn't running’错误，并提供了三种解决方案：针对Linux和Ubuntu系统的su命令、针对Windows XP/ME的管理员模式启动、以及针对Vista和Windows 7的使用cmd.exe文件以管理员身份运行。通过这些步骤，最终成功解决了Wireshark无法正常运行的问题。

转自：http://hi.baidu.com/shijizhishang/item/6f727c0d1b93182da1312d6f

前几天重装系统，装上了windows7 RC系统。昨天开始尝试装上了wireshark 这款很强大的网络监视软件，满心欢喜的打开，可是每次打开都会弹出“The NPF driver isn't running...”的错误提示窗口。昨天晚上折腾了一晚上也没有解决。百度和谷歌了一番都说要打开 NPF driver ，然后我找到了C:\\Windows\System32\Drivers\下的npf.sys文件，可是这个文件怎么启动呢？我还真不知道。

来到公司，本来已经打算放弃了，没想到今天在同事的帮助下解决了。这里写出来，给需要的兄弟们分享下：

首先，你得确认自己安装了winpcap(最好下载一个最新版本：官方下载,这会官方好像打不开，也可以华军下载)，然后

（1）如果你使用的是Linux、Ubuntu系统，请用 >$ su Administrator命令切换到拥有最高权限的帐号，然后再输入命令：“net start npf”（如果不行自己查找类似命令）。

（2）如果使用的是windows xp\me,请使用管理员帐号登录，然后打开cmd,输入命令：“net start npf”,会提示打开驱动服务成功。

（3）如果使用的是Windows vista或者跟我一样试用的Windows 7，请找到“C:\Windows\System32”下的 cmd.exe 文件，右键点击选择“Run as administrator”，然后在命令行模式下输入命令“net start npf”，即可成功打开NPF的驱动，应该就是我前面找到过的 npf.sys 文件被打开了。

最后，再重新打开Wireshark， "bingo" 终于能正常运行了。