Wireshark
亦稱為 ethereal、wireshark analyzer
封包擷取與分析工具。處理程序為 Wireshark.exe。Npcap 是常用的 Windows 擷取驅動程式。它不是資源監視器。
您需要瞭解的資訊
Wireshark 可解碼封包。資源監視器僅顯示總計資料。
Wireshark Foundation 的 Wireshark 可擷取並解碼流量。請至 wireshark.org 取得。Npcap 是常用的 Windows 驅動程式。資源監視器不是封包解碼器。Nmap 是掃描工具。
- 它是什麼？
- 封包擷取與分析工具
- 和資源監視器一樣嗎？
- 否。resmon 僅顯示總計，不提供解碼
- Windows 驅動程式？
- Npcap 是常用的擷取驅動程式
Wireshark 是什麼？
Wireshark.exe 負責解碼封包擷取內容。dumpcap.exe 負責記錄。Npcap 是大多數安裝版本使用的 Windows 驅動程式。資源監視器是 resmon.exe，無法解碼通訊協定。
如果您從未用過它
如果您需要檢視線路上的封包，Wireshark 是 Wireshark Foundation 出品的分析工具。請從 wireshark.org 下載。在 Windows 上，它通常會安裝 Npcap 作為擷取驅動程式。它不是僅顯示處理程序網路總計的資源監視器，也不是 Nmap。
它有什麼用途？
TCP、TLS 信號交換等等。資源監視器無法顯示 DNS 查詢解碼。
檔案 > 開啟。Nmap 是掃描工具。它無法取代這個解碼視窗。
http 或 dns 篩選器在此運作。它們不是資源監視器的處理程序清單。
它是為誰設計的？
- 追查不良 DNS 或 TLS 失敗問題的人員
- 修習網路課程的學生
- 任何只應在獲准監視的網路上進行擷取的人員
目前狀態
Wireshark (1998) 是 Wireshark Foundation 推出的現行封包分析工具。原廠仍引導 Windows 使用者前往 https://www.wireshark.org/download.html。
它的歷史有多久？
Gerald Combs 於 1998 年發布了 Ethereal。該專案於 2006 年更名為 Wireshark。資源監視器是 Windows 內建檢視工具。現行 Wireshark 仍由 wireshark.org 提供。
版本
主要管道優先。確切的版本號在此並未全部經過驗證。
系統需求
數值遵循發行者的公開指引。實際需求仍會隨工作負載而改變。
最低需求
| 作業系統 | 根據 wireshark.org 現行的 Windows 組建，需為 Windows 10 或 Windows 11 |
|---|---|
| 記憶體 (RAM) | 足夠供 Windows 加上此應用程式使用。大型專案則需要更多。 |
資源概況
- CPU 需求
- 隨封包速率與剖析器增加
- RAM 需求
- 大型 pcap 會佔用極大記憶體
- 磁碟需求
- 在繁忙的區域網路上擷取檔案會迅速增大
已安裝的處理程序
安裝本產品後，這些可執行檔即歸屬於本產品。
| Wireshark.exe | 分析器視窗 |
|---|---|
| dumpcap.exe | 擷取輔助程式 |
啟動元件
Wireshark 不應隨 Windows 啟動。Npcap 是一個驅動程式，而不是讓您持續處於擷取狀態的系統匣應用程式。
檔案位置
| 典型安裝路徑 | C:\Program Files\Wireshark\ |
|---|
檔案格式
常見問題
擷取權限問題或缺少 Npcap
重新執行 Wireshark 安裝程式並納入 Npcap。資源監視器不需要擷取驅動程式。
龐大的 pcap 塞滿硬碟
使用擷取篩選器。Process Monitor 是另一款記錄檔會快速增長的使用工具。Wireshark 則是從線路上增長。
疑難排解
從 wireshark.org/download.html 下載
安裝程式詢問時請安裝 Npcap。如果只需處理程序總計資料，Windows 已內建資源監視器。
若未顯示任何介面，請以系統管理員身分執行
擷取需要權限加上 Npcap。Nmap 有自己的驅動程式支援（同樣使用 Npcap），但它是掃描工具。
如果 pcap 檔案龐大，請使用擷取篩選器
host 與 port 篩選器可縮減檔案大小。顯示篩選器僅是在事後隱藏資料列。
替代方案
簡易總計請使用資源監視器。連接埠掃描請使用 Nmap。現行 Windows 上可使用 pktmon 作為 Microsoft 擷取途徑。
官方說明與下載
請優先諮詢原廠。隨機出現的 exe 下載網站並非支援管道。
| 下載 | www.wireshark.org/download.html 官方安裝程式或廠商頁面 |
|---|---|
| 說明 | www.wireshark.org/docs/ 廠商支援 |
| 官方網站 | www.wireshark.org/ 請從此處開始，而非隨機的 exe 託管網站 |
相關硬體
您獲准進行擷取的 NIC。非寬鬆模式屬於網路原則問題，而非 GPU 需求。
技術詳細資訊
技術詳細資訊
廠商版本號碼會變更。本文未限定特定組建。
來源與驗證
記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.
- Wireshark 官方網站 · 廠商產品頁面
- Wireshark 說明 · 廠商支援
- Npcap · Wireshark 使用的常用 Windows 擷取驅動程式
- Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
這篇文章實用嗎？
只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。
感謝您。這有助於我們改進此頁面。