Wireshark "The NPF driver isn’t running…"

转自：http://blog.sina.com.cn/s/blog_4bfd07180100e3ar.html

前几天重装系统，装上了windows7 RC系统。昨天开始尝试装上了wireshark 这款很强大的网络监视软件，满心欢喜的打开，可是每次打开都会弹出“The NPF driver isn't running...”的错误提示窗口。昨天晚上折腾了一晚上也没有解决。百度和谷歌了一番都说要打开 NPF driver ，然后我找到了C://Windows/System32/Drivers/下的npf.sys文件，可是这个文件怎么启动呢？我还真不知道。

来到公司，本来已经打算放弃了，没想到今天在同事的帮助下解决了。这里写出来，给需要的兄弟们分享下：

首先，你得确认自己安装了winpcap(最好下载一个最新版本：官方下载,这会官方好像打不开，也可以华军下载)，然后

（1）如果你使用的是Linux、Ubuntu系统，请用 >$ su Administrator命令切换到拥有最高权限的帐号，然后再输入命令：“net start npf”（如果不行自己查找类似命令）。

（2）如果使用的是windows xp/me,请使用管理员帐号登录，然后打开cmd,输入命令：“net start npf”,会提示打开驱动服务成功。

（3）如果使用的是Windows vista或者跟我一样试用的Windows 7，请找到“C:/Windows/System32”下的 cmd.exe 文件，右键点击选择“Run as administrator”，然后在命令行模式下输入命令“net start npf”，即可成功打开NPF的驱动，应该就是我前面找到过的 npf.sys 文件被打开了。

最后，再重新打开Wireshark， "bingo" 终于能正常运行了。