如何在 Windows 上卸载 Wireshark
Wireshark 的抓包过滤器、显示过滤器和配置文件存在一个卸载器不会删的设置文件夹里。这份指南覆盖用 WiresharkFoundation.Wireshark winget 包按机器安装的 Wireshark，不包括 Npcap，也就是 Wireshark 安装器可能顺带装的那个独立抓包驱动。
先退出 Wireshark
停掉正在进行的抓包，关闭 Wireshark，卸载前在任务管理器（Ctrl+Shift+Esc）里确认没有 Wireshark.exe 还在。
用自带的卸载器移除应用
打开「设置 › 应用 › 已安装的应用」，找到 Wireshark，选择卸载，或者运行：
winget uninstall --id WiresharkFoundation.Wireshark
删数据前先备份
想保留抓包过滤器、显示过滤器和配置文件以后重装用，先备份 %APPDATA%\Wireshark。
数据分别在哪里
| 位置 | 里面是什么 | 如何处理 |
|---|---|---|
%APPDATA%\Wireshark |
抓包过滤器、显示过滤器、最近文件和配置文件 | 先备份，卸载器不会删它 |
HKCU\SOFTWARE\Wireshark |
注册表里的应用设置 | 备份完上面那个文件夹后可以删 |
检查结果
卸载完成后运行下面几条只读命令：
Get-Process Wireshark -ErrorAction SilentlyContinue
winget list --id WiresharkFoundation.Wireshark
Test-Path "$env:ProgramFiles\Wireshark"
Test-Path "$env:APPDATA\Wireshark"
Get-Process没有输出只表示未观察到匹配进程，被忽略的查询错误不能当作已经退出。winget list正常完成且没有匹配，才说明包记录已经没了；列出一行，说明卸载没完成。- 第一条
Test-Path返回False，说明程序目录已经没了；返回True，说明那里还有文件。 Test-Path "$env:APPDATA\Wireshark"返回True，说明过滤器和配置文件还在，只要你没有自己删掉，这就是正常的。
用 winget 安装时
winget uninstall 运行的是「设置 › 应用」用的同一个 NSIS 卸载器，删的是同一批程序文件和开始菜单快捷方式，不会主动动 %APPDATA%\Wireshark。
Npcap 抓包驱动
Wireshark 自己的安装器可能会顺带提出装 Npcap，也就是 Windows 抓实时流量需要的驱动。这样装的话 Npcap 会在「设置 › 应用 › 已安装的应用」里作为独立的一项存在，卸载 Wireshark 不会连它一起删，如果这台机器以后不需要抓包了，从那个列表里单独卸载 Npcap。
Mole 会列出什么
对按机器安装的 winget 版 Wireshark：
- 程序目录和开始菜单快捷方式默认勾选。
%APPDATA%\Wireshark和HKCU\SOFTWARE\Wireshark会列出，但默认不勾选，里面是过滤器和配置文件。
这次检查覆盖了什么
测试的是通过 winget 按机器安装的 Wireshark 4.6.8（arm64）。这次测试没有装 Npcap，它自己的卸载项没有被验证到。