Windows 抓包环境要点
Windows 上 Wireshark 依赖 Npcap 驱动完成抓包，安装时选择的组件直接决定后续能抓到什么。回环支持、混杂模式、管理员权限这几项，都会影响可见范围。装完发现「少了一块网卡」或者「本地互访看不到」，多半就是这一步没配对。
基本信息
| 适用平台 | Windows 10/11 与 Windows Server |
|---|---|
| 依赖组件 | Npcap 驱动，安装时可勾选回环支持等组件 |
| 权限要求 | 抓包通常需要管理员权限 |
| 常见接口 | 物理网卡、Npcap Loopback Adapter、VPN 与 WSL 虚拟网卡 |
典型使用场景
- 准备 Windows 侧抓包环境
- 排查本地回环流量看不到的问题
- 确认 VPN 或虚拟网卡流量实际走哪块接口
- 安装失败时定位系统策略或驱动限制
- 与 Linux 侧对照同一会话，核对抓包点覆盖范围
环境自查
环境自查
# 安装后先确认接口列表包含：
# - 物理网卡
# - Npcap Loopback Adapter（本地回环）
# - 虚拟网卡（VPN、WSL 等）
& "C:\Program Files\Wireshark\tshark.exe" -D
# 用命令行列出接口，确认软件识别到的接口与系统一致
# 权限不足时部分接口不可见，注意以管理员身份运行检查点
| 检查点 | 正常的表现 | 异常的处理 |
|---|---|---|
| 接口列表 | 包含物理网卡与回环适配器 | 重装并勾选回环组件 |
| 权限 | 管理员身份可正常抓包 | 改用管理员身份启动 |
| 混杂模式 | 可以正常启用 | 被安全软件阻止时查策略 |
| 虚拟接口 | VPN、WSL 网卡可见 | 缺少组件时补装 |
虚拟化与 VPN 会新增接口，抓包前先确认流量实际走哪块网卡。选错接口的典型表现是「什么都没抓到」，这与「服务没响应」是完全不同的两回事，别混为一谈。
非管理员权限下部分接口不可见，或无法启用混杂模式，会造成「看不到某类流量」的假象。另外安全软件可能限制驱动加载，安装失败时先查系统策略，而不是反复重装。
排查顺序
- 先用命令行列出接口，确认需要的网卡都在列表里
- 确认以管理员身份运行，排除权限导致的接口缺失
- 核对流量实际走向：物理网卡、VPN 还是虚拟网卡
- 本地互访场景确认回环组件已安装
- 安装异常时查系统策略与安全软件，再考虑重装