Menghentikan layanan penangkapan WinPcap Packet

16

Saya baru saja menginstal WireShark, yang juga menginstal WinPcap.

Selama instalasi itu berkata "Anda ingin xxx memulai secara otomatis", yang saya jawab ya.

Sekarang saya ingin menghentikan layanan ketika saya tidak menjalankan wireshark, tetapi tidak dapat menemukan layanan dalam daftar dengan nama wireshark atau winPcap.

Apakah ada layanan yang bisa saya hentikan? Atau apakah saya perlu menghapus WireShark?

windows-xp service wireshark winpcap Shiraz Bhaiji
sumber

Jawaban:

20

Layanan WinPCap dikenal sebagai "NPF" (NetGroup Packet Filter), Anda dapat memulai / menghentikannya pada command line dengan 

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

Untuk menemukannya di GUI, Anda harus membuka "Properties"untuk "My Computer", kemudian pilih "Hardware"tab, terbuka "Device Manager". Di sini, pilih View -> Show hidden devices, buka Non-Plug and Play Drivers, klik kanan NetGroup Packet Filter Driverdan pilih Propertiesdari menu, sehingga Anda akan mendapatkan "NetGroup Packet Filter Driver Properties"jendela.

Cédric Julien
sumber
Bisakah saya menemukan layanan NPF di GUI, di Servicesapplet?
@Dims: Saya memperbarui jawaban saya untuk bagian GUI.
Cédric Julien
9

Perintah lain yang mungkin menarik adalah:

Ubah NPF untuk dijalankan secara manual

sc config npf start = permintaan

Ubah NPF untuk berjalan secara otomatis saat boot

sc config npf start = otomatis

Andrew S
sumber
Bisakah saya menemukan NPF di suatu tempat di GUI?
Lihat jawabannya oleh Cédric Julien, Anda dapat menggunakan manajer perangkat.
Ale
0

Meskipun saya selalu menemukan metode baris perintah lebih sederhana, ada cara GUI untuk melakukan ini juga.

Di pengelola perangkat, pilih "Tampilkan Perangkat Tersembunyi" pada menu tampilan, lalu di bawah "Non-Plug and Play Drivers", "Driver Filter Paket NetGroup" terdaftar. Klik dua kali atau klik kanan dan pilih "Properti"

Pada tab "Driver" pada halaman properti, status saat ini dan tombol "Start" atau "Stop" ditampilkan.

davenpcj
sumber