前几天重装系统，装上了windows7 RC系统。昨天开始尝试装上了wireshark 这款很强大的网络监视软件，满心欢喜的打开，可是每次打开都会弹出“The NPF driver isn't running...”的错误提示窗口。昨天晚上折腾了一晚上也没有解决。百度和谷歌了一番都说要打开 NPF driver ，然后我找到了C:\WindowsSystem32Drivers下的npf.sys文件，可是这个文件怎么启动呢？我还真不知道。
来到公司，本来已经打算放弃了，没想到今天在同事的帮助下解决了。这里写出来，给需要的兄弟们分享下：
首先，你得确认自己安装了winpcap(最好下载一个最新版本：官方下载,这会官方好像打不开，也可以华军下载)，然后
（1）如果你使用的是Linux、Ubuntu系统，请用 >$ su Administrator命令切换到拥有最高权限的帐号，然后再输入命令：“net start npf”（如果不行自己查找类似命令）。
（2）如果使用的是windows xpme,请使用管理员帐号登录，然后打开cmd,输入命令：“net start npf”,会提示打开驱动服务成功。
（3）如果使用的是Windows vista或者跟我一样试用的Windows 7，请找到“C:WindowsSystem32”下的 cmd.exe 文件，右键点击选择“Run as administrator”，然后在命令行模式下输入命令“net start npf”，即可成功打开NPF的驱动，应该就是我前面找到过的 npf.sys 文件被打开了。
最后，再重新打开Wireshark， "bingo" 终于能正常运行了。
http://blog.163.com/liushui19860112@126/blog/static/132373046201342441413666/
net start rawdisk3 （注意使用具有UAC的CMD）