Arresto del servizio di acquisizione pacchetti WinPcap

16

Ho appena installato WireShark, che ha installato anche WinPcap.

Durante l'installazione diceva "vuoi che xxx si avvii automaticamente", che ho risposto di si.

Ora vorrei interrompere il servizio quando non eseguo WireShark, ma non riesco a trovare un servizio nell'elenco con il nome WireShark o WinPcap.

C'è un servizio che posso fermare? O devo disinstallare WireShark?

— Shiraz Bhaiji
fonte

20

I servizi WinPCap sono noti come "NPF" (NetGroup Packet Filter), è possibile avviarlo / arrestarlo dalla riga di comando con

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

Per trovare in una GUI, dovrete aprire "Properties"per "My Computer", quindi selezionare la "Hardware"scheda, aperta "Device Manager". Qui, seleziona View -> Show hidden devices, apri i driver non plug-and-play, fai clic con il pulsante destro del mouse NetGroup Packet Filter Drivere seleziona Propertiesdal menu, quindi otterrai una "NetGroup Packet Filter Driver Properties"finestra.

— Cédric Julien
fonte

Posso trovare il servizio NPF nella GUI, nell'applet Services?

@Dims: ho aggiornato la mia risposta per la parte della GUI.

— Cédric Julien,

9

Altri comandi che potrebbero essere di interesse sono:

Modifica NPF per l'esecuzione manuale

sc config npf start = domanda

Modifica NPF per l'esecuzione automatica all'avvio

sc config npf start = auto

— Andrew S
fonte

Posso trovare NPF da qualche parte nella GUI?

Vedi la risposta di Cédric Julien, puoi usare Gestione dispositivi.

— Ale

0

Anche se ho sempre trovato il metodo da riga di comando più semplice, esiste anche un modo GUI per farlo.

In Gestione dispositivi, selezionare "Mostra dispositivi nascosti" dal menu Visualizza, quindi in "Driver non plug-and-play" è elencato il "Driver filtro pacchetti NetGroup". Fare doppio clic o fare clic con il tasto destro e selezionare "Proprietà"

Nella scheda "Driver" della pagina delle proprietà, vengono visualizzati lo stato corrente e i pulsanti "Start" o "Stop".

— davenpcj
fonte