Det er derfor jeg skriver at det er Npcap som benyttes i WireShark på Windows nå. Alle problemene du refererer til er knyttet til WinPcap, som er foreldet for lenge siden.

Altså; misforstå meg rett; Linux er flott det, men jeg mener det er overkill å anbefale en nybegynner å skifte operativsystem bare for å teste overvåkning, når det er fullt mulig å gjøre det med det operativsystemet de allerede bruker og er vant til. Læringskurven er bratt nok fra før, liksom.