Wireshark显示异常随机时间戳，如何设置显示真实时间？

• 检查捕获接口的时间戳源
  打开Wireshark，进入捕获->选项，选中当前使用的捕获接口，点击右下角的选项按钮；在弹出窗口中找到时间戳来源，确保选择来自接口的时间戳（不同系统表述可能有差异，比如Windows下可能是硬件/系统时间戳），避免选择错误的自定义源。

• 验证系统时间同步
  两台设备都要确保系统时间准确，开启自动同步到可靠NTP服务器的功能，或手动校对系统时间——Wireshark的时间戳依赖系统底层提供的时间，系统时间错误会直接导致捕获时间异常。

• 确认时间显示格式设置
  进入视图->时间显示格式，选择包含完整日期的格式（比如YYYY-MM-DD HH:MM:SS.ssssss），避免仅显示相对时间或时分秒的格式，确保日期部分能正确显示。

• 重置Wireshark配置
  若以上方法无效，可能是配置文件损坏：关闭Wireshark，找到配置目录（Windows为%APPDATA%\Wireshark，Linux为~/.config/wireshark），备份后删除preferences文件，重启Wireshark恢复默认配置。

补充说明：当前版本的Wireshark完全支持准确的时间戳显示，只要系统时间正常、捕获配置正确，就能获取真实的捕获时间。9年前帖子提到的局限性是早期版本的问题，现在已修复。

内容的提问来源于stack exchange，提问作者buzzyheb