# This post is for Windows.
wireshark, URLSnoop 등을 사용할 때 필수로 필요한 wincap 드라이버.
설치할 때 "Automatically start the WinCap driver at boot time" 에 체크를 했다면 문제가 없겠으나
혹 자는 자동으로 시작하는 것이 꺼림칙 해서 체크를 해제하고 설치하는 사람도 있다. (그 중 한명이 본인...)
설치 후 wireshark 및 URLSnoop 를 실행하면 캡쳐할 네트웍 어뎁터 리스트를 볼 수 있으나 시스템을 재부팅 하고 난 후엔 네트웍 어뎁터 리스트를 볼수가 없다. wincap driver 가 시작되지 않은 경우이다.
이런 경우에는 수동으로 시작하는 방법이 있다.
1. 관리 도구 > 서비스
NetGroup Packet Filter Driver 를 찾아서 시작 하면 된다. 원한다면 자동시작으로 설정을 변경하면 재부팅 시 자동 시작이 된다.
2. 명령 프롬프트 (관리자 권한으로 실행) - 관리자 권한으로 실행하지 않으면 접근 금지 됨
서비스 시작 : net start npf
설정 상태 보기 : sc qc npf
설정 변경(자동시작) : sc config start= auto | demand | disabled ...
(= 다음 값은 반드시 한칸 띄워야 한다)
기타 자세한 옵션은 sc /? 를 통해 알 수 있다.