所有关于 Windows 10 中的网路嗅探器工具 PktMon.exe

不需要管控，Pktmon 不是自动化来顺利完成，所以在应用去除后我们并不需要手动触发管控。

要开始管控，请求重定向以下号令，

pktmon 触发 –etw -p 0 -c 40

这里的 Pktmon start 是试图您触发警卫的号令，然后 - -etw 是 Windows 的事件真相跟踪，它触发记事会话以顺利完成发送者捉到。 -c 表示接口，如果列出去除详细文档，则可以检视接口 ID，通过可选择 ID，您可以仅警卫该特定接口。如果您希望探究有关 Monitoring 的愈来愈多文档，请求通过在号令开篇重定向 help 来给予试图。 pktmon start help 一旦你指派了这个号令，它将开始管控并在C盘创建人一个副本档案。正如我所提及的，它不是一个自动化来顺利完成，因此您并不需要用作“暂时中会止”变量手动暂时中会止它。重定向 Pktmon Stop 暂时中会止管控。

选取副本档案：

管控号令会将副本档案留在 C 盘。但是你不能关上这个，因为这个去除是以 ETL 编解码器保存的，ETL 档案是由 Microsoft Tracelog 硬件应用程序中创建人的副本档案。

用作 Pktmon 来顺利完成，我们可以将此 ETL 副本档案反转为本能某类的编解码器，如文本档案编解码器。输入示例提及的号令来愈来愈改档案编解码器。

pktmon 编解码器 PktMon.etl -o component_ID_40.txt

肯定：从 C 盘愈来愈改 ETL 档案位置不想处理该号令。指派该号令后，您可以在 C 驱动器本身中会看不到反转后的档案。要探究有关这些号令的愈来愈多文档，请求用作号令开篇的试图。

。

南京哪里治肛肠
济南市割包皮哪家好
南京专科儿科医院
先诺特韦片
中暑症状
抗贫血药
糖尿病
牛皮癣