主页 / computer / 问题 / 1433278
Accepted
user1561358
Asked: 2019-05-06 07:18:36 +0800 CST

在 Windows 10 上安装 Npcap

  • 772

最近，在提示启动更新后，Wireshark 无法再检测到我的以太网接口，列表中只剩下 USB。

由于重启后问题仍然存在，我决定使用所有相同的选项重新安装 Wireshark。情况没有改善，此时开始怀疑司机。

快速检查给了我相互矛盾的信息。

>sc query npcap
SERVICE_NAME: npcap
        TYPE               : 1  KERNEL_DRIVER
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 31  (0x1f)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

>sc qc npf

SERVICE_NAME: npf
    TYPE               : 1  KERNEL_DRIVER
    START_TYPE         : 1   SYSTEM_START
    ERROR_CONTROL      : 1   NORMAL
    BINARY_PATH_NAME   : \SystemRoot\system32\DRIVERS\npf.sys
    LOAD_ORDER_GROUP   : NDIS
    TAG                : 28
    DISPLAY_NAME       : Npcap Packet Driver (NPF)
    DEPENDENCIES       :
    SERVICE_START_NAME :

>sc start npcap
[SC] StartService FAILED 2:

The system cannot find the file specified.

>sc start npf
[SC] StartService FAILED 2:

The system cannot find the file specified.

很明显，服务存在，但无法启动，因为相关文件丢失。由于 Wireshark 仍然是空的，我决定也卸载 npcap，并从头开始。

不幸的是，事实证明卸载 Npcap 比我想象的要难，失败并生成以下日志：

从注册表中读取服务选项

Windows 当前版本：10.0 (Win10)

试图阻止司机..

停止 npf 驱动程序

Npcap 数据包驱动程序 (NPF) 服务未启动。

键入 NET HELPMSG 3521 可以获得更多帮助。

停止 npcap 驱动程序

Npcap 数据包驱动程序 (NPCAP) 服务未启动。

键入 NET HELPMSG 3521 可以获得更多帮助。

Npcap 服务未挂起停止。

Npcap。设备管理器还检测到 Npcap 环回接口。

所以司机服务没有运行，但显然它的一些痕迹仍然存在。作为测试，我尝试重新安装 Wireshark 和 Npcap。

令我惊讶的是，Wireshark 检测到 Npcap（合适的版本）并且没有让我再次安装它。

最后，我检查了：

C:\Windows\System32\drivers

要查看相关文件是否存在，只能找到它们。

这更令人烦恼，因为我的笔记本电脑上运行着相同的版本。我不知道从这里去哪里。

windows-10 wireshark

2 个回答

  1. Best Answer

    问题是 Windows 驱动程序存储文件存储库中的旧 Npcap 驱动程序。由于我不了解的原因，安装或删除过程都没有检测到它们。

    虽然我不完全确定如何，但这些残留物会阻止安装完整的 Ncap 驱动程序套件。为了删除它们，我使用了以下批处理脚本（来自Jonatan Van Hove）：

    @echo off
for /L %%A in (1,1,300) do (
  echo Deleting OEM%%A.INF
  pnputil /d OEM%%A.INF
)

    之后我只是重新安装了 Wireshark，发现它的功能恢复了。到目前为止，我还没有遇到任何进一步的问题。

    • 1

  2. 在https://github.com/nmap/nmap/issues/1289上找到了答案

    cd c:\windows\system32\

    删除 npcap

    cd c:\windows\Syswow64\

    删除 npcap

    在控制面板中按 Windows 键类型

    选择卸载程序

    选择 npcap

    对我有用

    • 1

相关问题