И...это правильный ответ! Кстати, Microsoft Network Monitor действительно обходит Wireshark при анализе проприетарных протоколов от мелкософта...