Cara Install Wireshark di Windows 10 & 11 — Panduan Lengkap

Cara install Wireshark di Windows sebenarnya tidak sulit — tapi ada beberapa detail teknis yang sering bikin frustrasi: Npcap yang gagal terinstall, antivirus yang memblokir capture, atau interface tidak terdeteksi di Windows 11. Artikel ini fokus pada instalasi Windows secara mendalam, termasuk skenario Hyper-V, multiple NIC, dan Windows Server. Jika kamu butuh panduan penggunaan setelah berhasil install, lanjut ke Panduan Lengkap Wireshark.

📋 Versi yang dibahas: Wireshark 4.x (terbaru), Windows 10 (21H2+), Windows 11 (22H2+), dan Windows Server 2019/2022. Langkah instalasi dasarnya sama — perbedaan akan disebutkan eksplisit.

Persiapan Sebelum Install Wireshark

Kebutuhan	Minimum	Rekomendasi	Catatan
OS	Windows 10 64-bit	Windows 11 64-bit	Versi 32-bit tidak didukung sejak Wireshark 4.0
RAM	500 MB free	2 GB free	Capture file besar butuh RAM lebih
Storage	300 MB	1 GB+	Untuk capture file dan logs
Hak akses	Administrator	Administrator	Wajib — tanpa admin Npcap tidak bisa install

⚠️ Nonaktifkan antivirus sementara saat install. Beberapa antivirus (termasuk Windows Defender) agresif memblokir instalasi Npcap karena driver-nya beroperasi di level kernel. Nonaktifkan sementara, selesaikan instalasi, lalu aktifkan kembali dan tambahkan pengecualian.

Download Wireshark untuk Windows

STEP 1

Buka Situs Resmi — Kunjungi wireshark.org/download.html langsung — jangan download dari situs lain atau mirror tidak resmi. Risiko malware dari sumber tidak resmi sangat nyata untuk software yang beroperasi di level jaringan dan kernel.

STEP 2

Pilih Versi yang Tepat — Pilih "Windows Installer (64-bit)". Jangan pilih 32-bit kecuali memang masih di Windows 32-bit. Untuk Windows Server, gunakan installer yang sama — tidak ada versi khusus server.

STEP 3

Verifikasi Hash File — Wireshark menyediakan SHA-256 hash untuk setiap file di halaman download. Verifikasi di PowerShell dengan perintah di bawah ini untuk memastikan file tidak rusak atau dimodifikasi.

powershell — verifikasi hash

# Verifikasi SHA-256 hash file installer
Get-FileHash wireshark-setup.exe -Algorithm SHA256

# Bandingkan output dengan hash di wireshark.org/download.html

Jalankan PowerShell di folder tempat file installer didownload.

Cara Install Wireshark di Windows 10 dan Windows 11

STEP 1

Jalankan sebagai Administrator — Klik kanan file installer → "Run as administrator". Tanpa hak admin, instalasi Npcap akan gagal dan Wireshark tidak bisa capture packet.

STEP 2

Pilih Komponen — Di layar "Choose Components", pastikan dicentang: Wireshark (wajib), TShark (command-line version, disarankan), Npcap (wajib — driver capture).

STEP 3

Konfigurasi Npcap — Installer otomatis menjalankan Npcap installer. Centang "Install Npcap in WinPcap API-compatible mode" agar kompatibel dengan tool jaringan lain. Klik Install dan tunggu.

STEP 4

Restart (Sangat Disarankan) — Meski installer tidak meminta restart, sangat disarankan restart setelah instalasi. Driver Npcap beroperasi di level kernel dan beberapa konfigurasi baru aktif penuh setelah restart.

Verifikasi Instalasi Berhasil

powershell — verifikasi instalasi

# Cek versi Wireshark
& 'C:\Program Files\Wireshark\Wireshark.exe' --version

# Cek Npcap service berjalan
Get-Service npcap

# Lihat daftar interface yang terdeteksi Wireshark
& 'C:\Program Files\Wireshark\tshark.exe' -D

Jalankan PowerShell sebagai Administrator. Output Get-Service npcap harus menunjukkan Status: Running.

✅ Tanda instalasi berhasil: Saat Wireshark dibuka, kamu melihat daftar network interface (Wi-Fi, Ethernet, Loopback) dengan grafik activity yang bergerak. Jika daftarnya kosong — ada masalah Npcap, lanjut ke bagian troubleshooting.

Troubleshooting Npcap — Interface Tidak Terdeteksi

FIX 1

Cek Status Npcap Service — Buka Services (Win+R → services.msc). Cari "Npcap Packet Driver". Pastikan statusnya "Running". Jika tidak ada atau "Stopped" → klik kanan → Start.

FIX 2

Reinstall Npcap Secara Terpisah — Download Npcap terbaru dari npcap.com. Uninstall Npcap lama via Control Panel → Programs → Uninstall. Restart, lalu install Npcap baru dengan "WinPcap API-compatible mode" dicentang.

FIX 3

Jalankan sebagai Administrator — Klik kanan shortcut Wireshark → "Run as administrator". Jika interface langsung muncul, masalahnya di permission. Solusi permanen: Properties → Shortcut → Advanced → centang "Run as administrator".

FIX 4

Cek Konflik VPN atau Virtual NIC — Software VPN (OpenVPN, Cisco AnyConnect, Hyper-V) sering membuat virtual adapter yang mengganggu Npcap. Nonaktifkan sementara semua VPN dan virtual adapter via Device Manager, lalu restart Wireshark.

cmd — start npcap manual

:: Start Npcap service manual (jalankan CMD sebagai Administrator)
net start npcap

:: Cek status
sc query npcap

Jika muncul error "service not found" — Npcap perlu diinstall ulang.

Pengecualian Windows Defender untuk Wireshark

powershell — windows defender exclusion

# Tambahkan folder Wireshark ke exclusion list
Add-MpPreference -ExclusionPath 'C:\Program Files\Wireshark'

# Tambahkan folder Npcap
Add-MpPreference -ExclusionPath 'C:\Program Files\Npcap'

# Tambahkan proses
Add-MpPreference -ExclusionProcess 'Wireshark.exe'
Add-MpPreference -ExclusionProcess 'dumpcap.exe'
Add-MpPreference -ExclusionProcess 'tshark.exe'

# Verifikasi exclusion
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

Jalankan PowerShell sebagai Administrator. Exclusion ini aman karena hanya berlaku untuk folder Wireshark resmi.

Skenario Multiple NIC — Pilih Interface yang Tepat

Skenario	Interface yang Dipilih	Alasan
Troubleshoot WiFi lemot	Wi-Fi / Wireless NIC	Traffic WiFi melewati interface ini
Monitor traffic LAN	Ethernet / Local Area Connection	Traffic kabel melewati interface ini
Analisis DNS resolution	Interface aktif ke internet	DNS query keluar via interface default gateway
Monitor traffic VM	vEthernet (nama virtual switch)	Traffic VM melewati virtual switch Hyper-V
Tidak yakin interface mana	Lihat grafik activity	Interface yang grafiknya bergerak = interface aktif

powershell — identifikasi interface aktif

# Lihat interface dan IP address
ipconfig /all

# Lihat routing table — cari interface dengan default gateway
route print

# Via TShark — daftar interface yang dideteksi Wireshark
"C:\Program Files\Wireshark\tshark.exe" -D

# Capture di interface spesifik (ganti 1 dengan nomor interface)
"C:\Program Files\Wireshark\tshark.exe" -i 1 -w output.pcap

Selalu cek dengan ipconfig dulu sebelum pilih nomor interface di TShark.

Update dan Uninstall Wireshark di Windows

UPDATE

Cara Update Wireshark — Download installer versi terbaru dari wireshark.org dan jalankan di atas instalasi yang ada. Installer mendeteksi versi lama dan menawarkan upgrade otomatis. Tidak perlu uninstall manual sebelum update.

UNINSTALL

Cara Uninstall Bersih — Settings → Apps → uninstall "Wireshark" dulu, lalu uninstall "Npcap" secara terpisah. Urutan ini penting. Restart setelah keduanya teruninstall agar driver Npcap benar-benar bersih dari kernel.

🚀 Sudah berhasil install? Langkah berikutnya: belajar cara menggunakannya di Panduan Lengkap Wireshark, atau mulai dari dasar di Wireshark untuk Pemula.

FAQ — Pertanyaan yang Sering Ditanyakan

Apakah Wireshark bisa diinstall tanpa hak administrator?

Tidak sepenuhnya. Wireshark bisa dibuka tanpa admin, tapi Npcap — driver capture — wajib diinstall dengan hak administrator karena beroperasi di level kernel. Tanpa Npcap, Wireshark bisa membuka file .pcap tapi tidak bisa capture baru.

Kenapa Wireshark tidak melihat interface WiFi di Windows?

Kemungkinan: (1) Npcap tidak terinstall atau service tidak running, (2) Wireshark tidak dijalankan sebagai Administrator, (3) Antivirus memblokir Npcap — tambahkan exclusion untuk folder Wireshark dan Npcap. Coba reinstall Npcap terbaru dari npcap.com.

Apakah Npcap dan WinPcap bisa diinstall bersamaan?

Tidak disarankan. WinPcap sudah end-of-life sejak 2013 dan konflik dengan Npcap sangat mungkin. Jika masih ada WinPcap, uninstall dulu sebelum install Npcap. Npcap dengan mode WinPcap API-compatible sudah menggantikan WinPcap sepenuhnya.

Wireshark muncul error "The NPF driver isn't running" — cara mengatasinya?

Buka Command Prompt sebagai Administrator, ketik perintah: net start npcap. Jika muncul "service not found", Npcap perlu diinstall ulang. Untuk startup otomatis: services.msc → Npcap → Properties → Startup type: Automatic.

Kenapa Wireshark tidak bisa capture di Windows 11 padahal di Windows 10 bisa?

Windows 11 memperketat kebijakan driver signing. Pastikan menggunakan Npcap versi terbaru dari npcap.com (bukan yang dibundle Wireshark lama). Uninstall Npcap lama, install yang baru, restart.

Berapa ukuran installer Wireshark untuk Windows?

Installer Windows 64-bit berukuran sekitar 75-85 MB tergantung versi. Setelah terinstall, Wireshark menggunakan sekitar 250-300 MB storage termasuk Npcap.

Kesimpulan

Instalasi Wireshark di Windows hampir selalu berhasil jika dua syarat terpenuhi: installer dijalankan sebagai Administrator, dan Npcap terinstall dengan benar. Masalah paling umum — interface tidak terdeteksi — biasanya selesai dengan reinstall Npcap + tambah exclusion antivirus. Setelah Wireshark berjalan normal, langkah selanjutnya adalah belajar menggunakannya. Semua itu dibahas di Panduan Lengkap Wireshark. Kombinasikan dengan tool online Port Checker dan Traceroute di CekIPSaya untuk workflow troubleshooting yang efektif.