WinPcap 패킷 캡처 서비스 중지

16

방금 WireShark를 설치했는데 WinPcap도 설치되었습니다.

설치하는 동안 "xxx를 자동으로 시작 하시겠습니까?"라고 말했는데 예라고 대답했습니다.

이제 wireshark를 실행하지 않을 때 서비스를 중지하고 싶지만 wireshark 또는 winPcap이라는 이름의 목록에서 서비스를 찾을 수 없습니다.

멈출 수있는 서비스가 있습니까? 아니면 WireShark를 제거해야합니까?

— 쉬라즈 바이지
소스

20

WinPCap 서비스는 "NPF"(NetGroup Packet Filter)로 알려져 있으며 다음과 같은 명령 줄에서 시작 / 중지 할 수 있습니다.

c:\>net start npf
The NetGroup Packet Filter Driver service was started successfully.

C:\>net stop npf
The NetGroup Packet Filter Driver service was stopped successfully.

GUI에서 찾으려면 "Properties"을 ( 를) 연 "My Computer"다음 "Hardware"탭 을 선택 하고을 (를) 열어야 "Device Manager"합니다. 여기에서를 선택 View -> Show hidden devices하고 비 플러그 앤 플레이 드라이버를 열고 마우스 오른쪽 버튼을 클릭 한 후 메뉴에서 NetGroup Packet Filter Driver선택 Properties하면 "NetGroup Packet Filter Driver Properties"창이 나타납니다.

— 세드릭 줄리앙
소스

GUI의 Services애플릿 에서 NPF 서비스를 찾을 수 있습니까 ?

@Dims : GUI 부분에 대한 답변을 업데이트했습니다.

— Cédric Julien

9

관심있는 다른 명령은 다음과 같습니다.

수동으로 실행되도록 NPF 변경

sc 구성 npf 시작 = 수요

부팅시 NPF가 자동으로 실행되도록 변경

sc 설정 npf start = auto

— 앤드류 S
소스

GUI 어딘가에서 NPF를 찾을 수 있습니까?

Cédric Julien의 답변을 참조하십시오. 장치 관리자를 사용할 수 있습니다.

— Ale

0

명령 줄 방법이 항상 더 간단하다는 것을 알고 있지만 GUI를 사용하는 방법도 있습니다.

장치 관리자의보기 메뉴에서 "숨겨진 장치 표시"를 선택한 다음 "논 플러그 앤 플레이 드라이버"아래에 "NetGroup Packet Filter Driver"가 표시됩니다. 두 번 클릭하거나 마우스 오른쪽 버튼으로 클릭하고 "속성"을 선택하십시오.

속성 페이지의 "드라이버"탭에 현재 상태 및 "시작"또는 "중지"버튼이 표시됩니다.

— davenpcj
소스