停止WinPcap抓包服务

Question

我刚刚安装了 WireShark，它也安装了 WinPcap。

在安装过程中它说“你想让xxx自动启动吗”，我回答是。

现在我想在我没有运行wireshark时停止该服务，但在列表中找不到名称为wireshark或winPcap的服务。

有可以停止的服务吗？还是我需要卸载 WireShark？

Answer 1

WinPCap 服务被称为“NPF”（NetGroup Packet Filter），您可以在命令行上启动/停止它

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

要在 GUI 中找到它，您必须打开"Properties"for "My Computer"，然后选择"Hardware"选项卡，打开"Device Manager"。在这里，选择View -> Show hidden devices，打开Non-Plug and Play Drivers，右键单击NetGroup Packet Filter Driver并Properties从菜单中选择，您将看到一个"NetGroup Packet Filter Driver Properties"窗口。

Answer 2

其他可能感兴趣的命令是：

将 NPF 更改为手动运行

sc config npf start=需求

将 NPF 更改为在启动时自动运行

sc 配置 npf start= 自动