Припинення послуги захоплення пакета WinPcap

16

Я щойно встановив WireShark, який також встановив WinPcap.

Під час встановлення він сказав "чи хочете, щоб ххх починався автоматично", на що я відповів "так".

Тепер я хотів би припинити службу, коли я не запускаю wireshark, але не можу знайти службу в списку з ім'ям wireshark або winPcap.

Чи є послуга, яку я можу зупинити? Або мені потрібно видалити WireShark?

— Шираз Бхайджі
джерело

20

Послуги WinPCap відомі як "NPF" (фільтр пакетів NetGroup), ви можете запустити / зупинити його в командному рядку за допомогою

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

Для того, щоб знайти його в GUI, вам доведеться відкрити "Properties"для "My Computer"виберіть "Hardware"вкладку, відкрийте "Device Manager". Тут виберіть View -> Show hidden devices, відкрийте драйвери Non-Plug and Play, клацніть правою кнопкою миші NetGroup Packet Filter Driverта виберіть Propertiesіз меню, таким чином, ви отримаєте "NetGroup Packet Filter Driver Properties"вікно.

— Седрик Жульєн
джерело

Чи можу я знайти послугу NPF в графічному інтерфейсі, в Servicesаплеті?

@Dims: я оновив свою відповідь на частину GUI.

— Седрик Жульєн

9

Інші команди, які можуть вас зацікавити:

Змініть NPF для запуску вручну

sc config npf start = попит

Змініть NPF для автоматичного запуску під час завантаження

sc config npf start = auto

— Андрій С
джерело

Чи можна знайти NPF десь у графічному інтерфейсі?

Дивіться відповідь Седріка Жульєна, ви можете використовувати диспетчер пристроїв.

— Але

0

Хоча я завжди вважав, що метод командного рядка є більш простим, є спосіб GUI зробити це також.

У диспетчері пристроїв у меню перегляду виберіть "Показати приховані пристрої", потім у розділі "Драйвери без підключення та відтворення" відображається "Драйвер фільтрів пакетів NetGroup". Двічі клацніть або клацніть правою кнопкою миші та виберіть "Властивості"

На вкладці "Драйвер" на сторінці властивостей відображаються поточний стан та кнопки "Пуск" або "Зупинити".

— davenpcj
джерело