Остановка службы захвата пакетов WinPcap

16

Я только что установил WireShark, который также установил WinPcap.

Во время установки он сказал: «Вы хотите, чтобы xxx запускался автоматически», на что я ответил да.

Теперь я хотел бы остановить службу, когда я не запускаю wireshark, но не могу найти службу в списке с именем wireshark или winPcap.

Есть ли служба, которую я могу остановить? Или мне нужно удалить WireShark?

windows-xp service wireshark winpcap Шираз Бхайджи
источник

Ответы:

20

Службы WinPCap известны как «NPF» (NetGroup Packet Filter), вы можете запустить / остановить их в командной строке с помощью 

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

Для того, чтобы найти его в GUI, вам придется открыть "Properties"для "My Computer", затем выберите "Hardware"вкладку, откройте "Device Manager". Здесь выберите View -> Show hidden devices, откройте Драйверы без Plug and Play, щелкните правой кнопкой мыши NetGroup Packet Filter Driverи выберите Propertiesв меню, чтобы вы получили "NetGroup Packet Filter Driver Properties"окно.

Седрик Жюльен
источник
Могу ли я найти сервис NPF в графическом интерфейсе, в Servicesапплете?
@Dims: я обновил свой ответ для части GUI.
Седрик Жюльен
9

Другие команды, которые могут представлять интерес:

Изменить NPF для запуска вручную

sc config npf start = требование

Изменить NPF для автоматического запуска при загрузке

sc config npf start = auto

Эндрю С
источник
Могу ли я найти NPF где-нибудь в графическом интерфейсе?
Смотрите ответ Седрика Жюльена, вы можете использовать диспетчер устройств.
Ale
0

Хотя я всегда находил метод командной строки проще, для этого тоже есть способ с графическим интерфейсом.

В диспетчере устройств выберите «Показать скрытые устройства» в меню просмотра, а затем в разделе «Драйверы без поддержки Plug-and-Play» отображается «Драйвер фильтра пакетов NetGroup». Дважды щелкните или щелкните правой кнопкой мыши и выберите «Свойства»

На вкладке «Драйвер» страницы свойств отображаются текущее состояние и кнопки «Пуск» или «Стоп».

davenpcj
источник