為什麼我是管理員時無法啟動 WinPCap npf 服務？

我最近在 Win 7 主機上安裝了 Wireshark，但現在它不允許我啟動 NPF 服務。我得到：

C:\Windows\system32>net start npf
System error 5 has occurred.

Access is denied.

這很奇怪，因為我在本地管理員組中，並且’npf’服務的SDDL字元串顯示RP和WP權限允許內置管理員組。

C:\Windows\system32>net localgroup

Aliases for \\DOC

-------------------------------------------------------------------------------
*Administrators
*Backup Operators
*Cryptographic Operators
*Distributed COM Users
*Event Log Readers
*Guests
*IIS_IUSRS
*Network Configuration Operators
*Offer Remote Assistance Helpers
*Performance Log Users
*Performance Monitor Users
*Power Users
*Remote Desktop Users
*Replicator
*Users
The command completed successfully.


C:\Windows\system32>sc sdshow npf

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR
RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

顯然我錯過了一些東西，但是什麼？

聽起來您不是從提升的命令提示符執行它。從 GUI 你可以click Start > Type cmd > right click > Run As Administrator再試一次。

在未提升的命令提示符下，您可以執行runas /user:domain\user cmd

引用自：https://serverfault.com/questions/331537