今天幫朋友處理一臺(tái)老服務(wù)器上面的問(wèn)題，需要抓包分析，于是祭出抓包神器wireshark進(jìn)行處理。

打開(kāi)軟件后提示找不到本地接口，于是網(wǎng)上搜索一番，主要集中在以下幾種方案

1、C:\WINDOWS\system32\drivers目錄，看看是不是有“nvmini.sys”這個(gè)文件。把這個(gè)文件刪掉，再新建一個(gè)文本文件，重命名為“nvmini.sys”

2、以管理員方式運(yùn)行 cmd.exe，輸入net start npf, 打開(kāi)網(wǎng)絡(luò)抓包服務(wù)。

3、使用管理員運(yùn)行wireshark

嘗試過(guò)上述幾種方案后，均失敗。

最后我的解決方案：安裝老版本的wireshark，并且已管理員身份運(yùn)行。如果你也碰到了同樣wireshark 在Windows Server 2008無(wú)法抓包的問(wèn)題，不妨試試。

我使用的老版本是 wireshark-1-10-6-en-win