Microsoft Network Monitor 3.4：官方网络流量捕获与协议分析工具 #
Microsoft Network Monitor 3.4 是什么？ #
Microsoft Network Monitor 3.4 是微软官方发布的一款网络流量捕获与协议分析工具，用于在本机抓取网络数据包并逐层解码分析协议内容。它面向网络管理员、IT 运维人员和开发测试人员，帮助定位网络连接异常、排查通信故障、验证协议报文以及分析应用通信行为。该版本为归档版本（archive versioned tool），微软已不再对其进行功能开发，但安装包仍通过 Microsoft Download Center 面向公众免费提供下载。软件提供 x86、x64 与 Itanium 三种安装包，核心引擎与解析器包采用解耦安装方式，可分别安装与卸载。
Microsoft Network Monitor 3.4 有哪些亮点特色？ #
- 官方出品的网络分析工具：由微软直接发布并托管于 Microsoft Download Center，官方描述为“用于网络流量捕获与协议分析的归档版本工具”，来源可靠、安装包经过官方扫描。
- 完整的抓包与协议解析能力：可捕获本机网络流量，并以协议解析（Parsers）方式逐层展开报文内容，用于排查连通性、性能与协议兼容性问题。
- 核心引擎与解析器包解耦架构：官方明确说明核心引擎已与解析器集解耦，安装过程分为“核心引擎”和“解析器包”两步，便于分模块部署与升级。
- 同时提供三种平台安装包：官方下载页提供 NM34_x86.exe（6.1 MB）、NM34_x64.exe（6.5 MB）、NM34_ia64.exe（8.3 MB），覆盖 32 位、64 位及 Itanium 平台。
- 广泛的系统兼容性：官方列出的受支持系统包括 Windows 7、Windows 8、Windows Vista（SP1）系列、Windows XP（SP3 / 64-bit）以及 Windows Server 2003、2008、2008 R2、2012 等服务器版本。
- 资源占用门槛低：官方要求仅需 1 GHz 或更高 CPU、1 GB 或更高内存、60 MB 空闲磁盘空间（另需为抓包文件预留额外空间），对硬件要求十分平易。
- 完全免费使用：作为微软官方下载中心的免费下载项，无需付费即可获取完整安装包。
免费下载 Microsoft Network Monitor 3.4 #
以下为官方提供的安装包，点击链接即可下载。官网下载页同时提供 NM34_x64.exe 与 NM34_ia64.exe，如需其他平台版本，可前往官方下载页获取。
| 文件名 | 描述 | 大小 | 下载 |
|---|---|---|---|
| NM34_x86.exe | Microsoft Network Monitor 3.4 32 位（x86）安装包 | 6.1 MB | 夸克网盘 |
官方下载页还列出了：
- NM34_x64.exe — 6.5 MB
- NM34_ia64.exe — 8.3 MB
相关知识库文章：KB933741。
Microsoft Network Monitor 3.4 如何使用？ #
Microsoft Network Monitor 3.4 的典型使用流程围绕“选择网卡 → 捕获流量 → 过滤分析”展开，具体步骤如下：
- 启动程序：安装完成后运行主程序 netmon.exe（开始菜单中通常显示为 Microsoft Network Monitor 3.4）。首次启动时程序会列出本机可用的网络适配器。
- 选择网络适配器：在界面中勾选需要监听的网卡。如果目标流量经过虚拟网卡、VPN 或无线网卡，请确认选择的是实际承载该流量的适配器。
- 开始捕获：点击“New Capture”新建捕获会话，再点击“Start”开始抓包。此时程序会实时显示捕获到的帧数量与简要信息。
- 设置显示过滤：在显示过滤框（Display Filter）中输入过滤表达式，缩小结果范围，只保留关心的协议或地址，便于快速定位问题报文。
- 停止并保存：复现问题后点击“Stop”停止捕获，可将结果保存为抓包文件，供后续离线分析或提供给他人参考。
命令行方式：安装包中包含命令行工具 nmcap.exe，以及 NMAPI 接口，可用于脚本化抓包与自动化采集。官方安装说明提示，安装或升级前应先关闭正在运行的 netmon.exe、nmcap.exe 以及所有 NMAPI 应用程序。
Microsoft Network Monitor 3.4 的常见问题？ #
这个工具还在更新吗？ 不再更新。微软在官方页面上明确说明：Network Monitor 3.4 是归档版本的协议分析器（archived version protocol analyzer），已不再进行开发，目前仅作为历史版本提供给需要的用户下载使用。
为什么安装过程中会提示安装两次？ 这是设计使然。官方说明指出 Network Monitor 的核心引擎已与解析器集解耦，安装完整产品需要先安装核心引擎，随后再按提示安装解析器包（NetworkMonitor Parsers 3.4）。
支持哪些操作系统？ 官方列出的受支持系统包括 Windows 7、Windows 8、Windows Vista Service Pack 1（32/64 位）、Windows XP Service Pack 3、Windows XP 64-bit、Windows Server 2003 Service Pack 2（含 x64 版）、Windows Server 2008、Windows Server 2008 R2（含 Itanium 版）以及 Windows Server 2012。较新的 Windows 版本官网未列出，使用前请自行评估兼容性。
对电脑配置有什么要求？ 官方硬件要求为：1 GHz 或更高主频的 CPU、1 GB 或更高内存、60 MB 空闲磁盘空间，此外还需要为抓包文件预留额外存储空间。
安装或抓包时提示占用冲突怎么办？ 官方安装说明要求先关闭已有的 netmon.exe、nmcap.exe 实例以及所有正在运行的 NMAPI 应用程序，避免文件被占用导致安装失败。
想反馈问题或交流使用经验去哪里？ 官方在页面“Related Resources”中提供了 Network Monitor Forums（论坛）、Network Monitor Experts、Network Monitor Parsers 以及 Network Monitor Blog 等渠道，可供用户提问与查阅资料。
Microsoft Network Monitor 3.4 如何安装？ #
Microsoft Network Monitor 3.4 仅支持 Windows 平台，安装步骤如下（官方 Install Instructions）：
- 确认系统与硬件：核对操作系统是否在受支持列表内，并确认 CPU 不低于 1 GHz、内存不低于 1 GB、空闲磁盘空间不低于 60 MB（另需为抓包文件预留空间）。
- 选择对应安装包：根据系统架构下载 NM34_x86.exe（32 位）、NM34_x64.exe（64 位）或 NM34_ia64.exe（Itanium）。
- 关闭冲突进程：运行安装程序前，先关闭正在运行的 netmon.exe、nmcap.exe 以及所有 NMAPI 应用程序。
- 运行 setup.exe：执行对应平台的安装程序，系统会首先提示安装核心引擎（Core Engine），按提示完成。
- 安装解析器包：核心引擎安装完成后，安装程序会继续提示安装解析器包（Parsers），按提示完成安装。
- 验证安装：安装完成后从开始菜单启动 Microsoft Network Monitor 3.4，确认主界面可以正常打开。
提示：如需静默安装或批量部署，请参考安装包内附带的说明文档，官网页面未提供额外的静默安装参数说明。
Microsoft Network Monitor 3.4 如何卸载？ #
Microsoft Network Monitor 3.4 的完整卸载需要在 Windows 中分别卸载两个组件（官方 Uninstall 说明）：
- 打开 Windows 控制面板，进入“添加/删除程序”（或“程序和功能”）。
- 卸载 Microsoft Network Monitor 3.4。
- 接着卸载 Microsoft Network Monitor: NetworkMonitor Parsers 3.4。
- 按提示完成卸载并重启系统（如系统提示需要）。
注意：由于核心引擎与解析器包是分开安装的，只卸载其中一个组件会留下残留项，建议两个都卸载干净。卸载后若仍有残留的配置文件或抓包文件，可手动检查安装目录与用户文档目录并清理。