Wireshark 是一款开源免费的跨平台网络协议分析工具,被网络工程师和运维人员称为"抓包神器"。它能实时捕获流经网卡的数据包,并以分层结构逐层解析 TCP/IP、HTTP、DNS 等数百种协议,帮助用户定位网络延迟、丢包、连接异常等问题,也广泛用于网络安全分析与协议学习。无论是排查线上故障、分析接口通信,还是学习网络知识,Wireshark 都是绕不开的实用工具。下面以 Wireshark 4.6.4 x64 版本为例,完整演示从解压到安装成功的全过程,并附上常见问题处理办法,新手也能一次装好。
安装步骤
请按照以下步骤完成 Wireshark 4.6.4 x64 的安装:
- 解压安装包。下载完成后,在文件资源管理器中找到名为【Wireshark.rar】的压缩归档文件,鼠标右击该文件,选择【解压至此处】。

- 运行安装程序。返回解压后的文件夹,可以看到【Wireshark-4.6.4-x64-Setup.exe】应用程序,鼠标右击该程序,点击【以管理员身份运行】。

- 进入安装向导。在 Wireshark 4.6.4 x64 Setup 欢迎界面中,点击【Next】继续。

- 阅读许可协议。在 License Agreement 界面查看 GNU General Public License Version 2 条款后,点击【Next】进入下一步。

- 跳过认证推广。在 WCA 认证推广界面无需做任何选择,直接点击【Next】继续安装流程。

- 选择组件。在 Choose Components 界面按默认勾选的 Wireshark、TShark、External capture tools (extcap) 等组件即可,点击【Next】。

- 配置附加任务。在 Additional Tasks 界面保持默认勾选的 Create Shortcuts 与 Associate File Extensions 选项,点击【Next】。

- 选择安装位置。在 Choose Install Location 界面默认路径为 C:\Program Files\Wireshark,如需修改可点击【Browse...】选择其他目录,确认后点击【Next】。

- 安装抓包组件。在 Packet Capture 界面勾选 Install Npcap 1.86,点击【Next】继续,Npcap 是 Wireshark 捕获实时网络数据所必需的驱动;安装前请先卸载系统中可能残留的旧版 Npcap 或 WinPcap。

- 开始安装。在准备就绪界面点击【Install】,正式写入 Wireshark 程序文件。

- 等待安装完成。安装过程中请勿关闭窗口,耐心等待进度条走完。

- 接受 Npcap 许可协议。Npcap 安装向导弹出后,点击【I Agree】同意许可条款。

- 安装 Npcap。点击【Install】开始安装 Npcap 抓包驱动。

- 等待 Npcap 安装完成。驱动安装期间保持网络与系统稳定,等待进度完成。

- 完成 Npcap 安装。安装结束后点击【Next】继续。

- 结束 Npcap 安装向导。点击【Finish】关闭 Npcap 安装窗口。

- 继续 Wireshark 安装。返回 Wireshark 安装向导后点击【Next】。

- 完成安装。点击【Finish】结束 Wireshark 主程序安装。

- 创建桌面快捷方式。打开开始菜单,在所有应用中找到【Wireshark】,按住软件图标拖动到桌面即可生成快捷方式。

- 安装完成。至此 Wireshark 已成功安装到本机。

- 查看版本信息。启动软件后可在关于界面确认当前版本为 Wireshark 4.6.4 x64。

常见问题
问题一:安装过程中提示权限不足
解决方法:确保以管理员身份运行安装程序,右键点击安装程序选择【以管理员身份运行】。
问题二:安装完成后无法启动 Wireshark
解决方法:检查系统是否满足最低要求,确保已安装必要的依赖项。
问题三:无法捕获网络数据包
解决方法:确保以管理员身份运行 Wireshark,并且网络适配器驱动程序已正确安装。
问题四:安装过程中出现错误
解决方法:确保下载的安装包完整,建议从官方网站或可靠的镜像站点下载。
总结
按照以上步骤,你应该可以成功安装 Wireshark 4.6.4。Wireshark 是一款强大的网络抓包工具,可用于网络故障排查、网络安全分析等场景。如果遇到问题,请检查每一步是否操作正确,特别是权限设置和依赖项安装。