安装wireshark后,读取不到pc机上的网卡信息,定位发现是Winpcap失败是因为NPF(NetGroup Packet FIlter Driver,网络数据包过滤器,Winpcap的核心)没有启动。
1)以管理员身份启动cmd,输入sc qc npf,如果提示未QueryServiceConfig成功,则说明npf服务安装。
2)输如net start npf,却报出“发生系统错误1275,此驱动程序被组织加载”,经定位发现是因为win7 x64系统中对驱动程序要求有数字签名,否则无法正常启动。
解决办法:重启电脑,开机后按F8,进入windows系统的高级启动项,以禁用驱动程序签名强制进入系统(如果想永远禁用数字签名,输入命令即可bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS)
3)再输入net start npf,服务启动。重新安装wireshark正常!