winpcapはNPFというドライバを使用してパケットのキャプチャを行っています。

このNPFを操作するプログラムがnpf_mgm.exeになります。このソフトは一般的にwinpcapのディレクトリ内に存在しています。windows2000の場合は下記の様な所にある事が多いです。

C:\Program Files\WinPcap

NPFドライバを動かす

NPFを動かす場合は-sオプションを使用します。通常、Etherealが起動していない場合は停止していますので手動で動かす時等に使用します。

C:\Program Files\WinPcap>npf_mgm -s
Service NPF successfully started

NPFドライバを停止する

NPFを停止する場合は-xオプションを使用します。

C:\Program Files\WinPcap>npf_mgm -x
Service NPF successfully stopped

NPFドライバを再構築する

NPFドライバを再構築させる場合は-rオプションを使用します。

C:\Program Files\WinPcap>npf_mgm -r
Service NPF successfully deleted
Service NPF successfully created.

NPFドライバを削除する

NPFドライバを削除する場合は-uオプションを使用します。

C:\Program Files\WinPcap>npf_mgm -u
Service NPF successfully deleted

NPFドライバを作成する

NPFドライバを作成する場合は-iオプションを使用します。

C:\Program Files\WinPcap>npf_mgm -i
Service NPF successfully created.

NPFのスタートタイプを変更する

NPFを自動的に起動させるか否かを決めるオプションは-aと-dオプションになります。

-aオプションが自動スタート、-dオプションが手動スタート設定になります。

基本的には自動スタートがデフォルト値ですので手動にあえてする必要はないかと思われます。