☰

Warum kann ich den WinPCap-npf-Dienst nicht starten, wenn ich Administrator bin?

tag-icon • tag-icon windows permissions wireshark winpcap
Warum kann ich den WinPCap-npf-Dienst nicht starten, wenn ich Administrator bin?

Ich habe Wireshark vor Kurzem auf einem Win 7-Host installiert, aber jetzt kann ich den NPF-Dienst nicht mehr starten. Ich erhalte die Meldung:

C:\Windows\system32>net start npf
System error 5 has occurred.

Access is denied.

Das ist seltsam, denn ich bin in der lokalen Administratorgruppe und die SDDL-Zeichenfolge für den „npf“-Dienst zeigt, dass die RP- und WP-Berechtigungen der integrierten Administratorgruppe zustehen.

C:\Windows\system32>net localgroup

Aliases for \\DOC

-------------------------------------------------------------------------------
*Administrators
*Backup Operators
*Cryptographic Operators
*Distributed COM Users
*Event Log Readers
*Guests
*IIS_IUSRS
*Network Configuration Operators
*Offer Remote Assistance Helpers
*Performance Log Users
*Performance Monitor Users
*Power Users
*Remote Desktop Users
*Replicator
*Users
The command completed successfully.


C:\Windows\system32>sc sdshow npf

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR
RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

Offensichtlich übersehe ich etwas, aber was?

Antwort1

Es klingt, als würden Sie es nicht von einer Eingabeaufforderung mit erhöhten Rechten aus ausführen. Über die GUI können Sie es click Start > Type cmd > right click > Run As Administratorerneut versuchen.

Von einer Eingabeaufforderung ohne erhöhte Rechte aus können Sie Folgendes tun:runas /user:domain\user cmd

verwandte Informationen