我的系统是windows server 2008 R2,有人说是wireshark跟window server 2008 R2不兼容,有的说是服务没有开启,有的说是驱动问题,

下面这个pcap的程序得首先安装上,下面是正解

先附上解决方法:http://www.win10pcap.org/download/ win10pcap下载。兼容性的问题。

高版本的下载地址:https://www.winpcap.org/install/default.htm

wireshark显示不了本地接口 wireshark找不到本地接口_命令行


装了这个之后就可以出现网卡了。

wireshark显示不了本地接口 wireshark找不到本地接口_安全模式_02


大概几个月之前,电脑的wireshark突然扫描不到网卡了。之前不急着用也没管,最近要做实验,所以急着弄了一下。

试过了网上的很多方法。网上有说重装winpcap的,试过了没有起作用。有人拿了winpcap的安装日志,说里面三个文件电脑缺失,去网上下载一下就好了。但是下载了也没用,并且看了同学电脑上的安装日志,他的也缺失文件但是也能抓包。

后面又尝试了安全模式下去C:\windows\system32\drivers 这个目录下找nvmini.sys,怀疑病毒,但是进了安全模式并没找到这个文件= =。

还有说npf没开的,直接sc start npf打开就行,我。。我这个一直是开启的状态。

后面试了更新网卡驱动,也没用。不过万一有人是这个问题,我在这里贴一下网址。https://www.zhihu.com/question/25678870

至于后面的解答都是在把网卡找到,也就是把网卡驱动认到的情况下说的,类似服务没起来等等

2、如何开启wireshark启动所需要的NPF服务

进入C:\Windows\System32路径,找到cmd.exe右键意管理员身份运行,输入net start npf,开启

3、wireshark找不到捕获接口问题的解决办法


安装wireshark后打开提示没有找到捕获接口,上网查找发现是NPF(Netgroup Packet Filter 网络数据包过滤器)服务没有启动,解决办法就是启动NPF服务,然后重启wireshark。

启动NPF的方法:

1、以管理员身份运行命令行程序cmd.exe

2、输入net start npf命令,确定后就会提示服务启动成功,如图:

wireshark显示不了本地接口 wireshark找不到本地接口_命令行_03


这样的方式只能在这一次启动NPF服务,电脑重启之后又要重新启动,如果希望电脑启动时自动启用NPF服务,则可以在上面第二步将命令行换成sc config npf start=auto。

wireshark显示不了本地接口 wireshark找不到本地接口_wireshark显示不了本地接口_04