必须安装Npcap驱动并以管理员权限运行，否则Wireshark在Windows上无法识别网卡、捕获数据包或解析协议；安装时须勾选Npcap及WinPcap兼容模式，路径须为纯英文无空格，启动必须右键“以管理员身份运行”。
要在Windows系统上安装Wireshark并真正具备抓包分析底层网络协议的能力，必须确保Npcap驱动正确加载、管理员权限就绪、网卡接口可识别且能捕获真实流量——缺一不可，否则打开软件后看到的只会是灰色不可选的接口列表或启动即报错。
下载与安装前关键确认
访问 https://www.wireshark.org/download/，点击「Download Wireshark」按钮，选择「Windows Installer (64-bit)」——如果你用的是64位Windows（2015年后出厂的电脑几乎全是），【绝不能选32位安装包】，否则Npcap驱动无法注入内核，后续所有网卡将显示为“unknown”或完全空白。
双击运行下载好的 .exe 文件，全程点击「Next」直到组件选择页；此时必须手动勾选「Npcap」，其他如「USBPcap」「TShark」按需勾选即可；【若此处未勾选Npcap，安装完成后Wireshark将彻底无法捕获任何数据包】。
在Npcap配置弹窗中，勾选「Install Npcap in WinPcap API-compatible Mode」——这是为了兼容部分旧脚本和工具，不勾选可能导致某些命令行工具（如tshark）调用失败。
安装路径与权限设置
安装路径建议使用纯英文、无空格、无中文的目录，例如 C:\Wireshark 或默认的 C:\Program Files\Wireshark；若填入 D:\软件\Wireshark，后续可能因路径解析异常导致插件加载失败或配置文件写入被拒。
安装过程会触发UAC提示，点击「是」；Npcap安装时还会单独弹出窗口，同样点「安装」——这一步必须完成，否则Wireshark只是个空壳图形界面。
师生共创生态系统对接指南。当用户需要对接大学政策、平台资源、投资机构、产业伙伴等外部资源支持时使用。触发词：师生共创生态、大学支持、平台赋能、投资对接、产业合作、政策支持、清华x-lab、孵化器、创业资源
安装完毕后不要立即双击桌面图标启动，先右键该图标 → 「以管理员身份运行」；非管理员模式下，Windows会阻止原始数据包读取，你将看到“no interfaces found”或所有接口状态为“permission denied”。
验证安装是否成功
第一步：启动Wireshark（务必是管理员模式），主界面左侧面板应列出至少2个活跃接口，如「Ethernet」或「Wi-Fi」，右侧实时流量波形有上下跳动；若全部灰显或仅显示「Loopback: Microsoft KM-TEST Loopback Adapter」，说明Npcap未生效或权限未到位。
第二步：在列表中找到你正在使用的网络接口（比如你连着Wi-Fi，就找带「WLAN」或「无线网络连接」字样的项），双击它；Wireshark开始捕获后，立即打开浏览器访问任意网页，或在CMD中执行 ping www.baidu.com；10秒内若面板中出现大量带时间戳的条目（协议列含ICMP、DNS、TCP等），说明底层抓包链路已通。
第三步：按下 Ctrl+E 停止捕获 → 在顶部过滤栏输入 http 并回车 → 若能看到若干HTTP请求/响应包，证明协议解析模块工作正常，底层数据已可逐层展开分析。
