Sådan rydder du ARP-Cache i Windows?

ARP, Address Resolution Protocol, er den måde, din pc finder den fysiske hardwareadresse (MAC-adresse) på en enhed, når den kun kender dens IP-adresse på det lokale netværk. Windows gemmer svarene i en aktiv tabel, ARP-Cache, så den ikke behøver at spørge igen for hver pakke. Du kan selv se den når som helst ved at åbne en kommandoprompt og skrive arp -a.

Hver post kobler en IP-adresse med MAC-adressen på en enhed, du faktisk har udvekslet trafik med, din router, en printer, en anden computer, en telefon, alt der deler det samme netværkssegment. Det er privatlivsvinklen: i modsætning til Amcache eller UserAssist fortæller ARP-Cache ikke, hvad du kørte, den fortæller, hvilke enheder du var i nærheden af og talte med på et givent netværk. At rydde den fjerner dette aktive øjebliksbillede.

Ikke længe, og det er, hvad der gør ARP-Cache anderledes end de andre spor, PrivaZer renser. Poster er enten dynamiske (lært automatisk, og udfaset af Windows selv, typisk inden for få minutter) eller statiske (manuelt konfigureret, og vedvarende, indtil de fjernes). Hele tabellen findes kun i kernehukommelsen, administreret af TCP/IP-stakdriveren (tcpip.sys), så en simpel genstart rydder den fuldstændigt, den genopbygges fra bunden, mens din pc taler med enheder igen.

En relateret registreringsnøgle, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, styrer kun cachens udfasningstimere, den gemmer ikke selve posterne. De egentlige IP-til-MAC-koblinger rører aldrig disken overhovedet.

Hvis den er kortlivet og forsvinder ved genstart, hvorfor rydde den overhovedet? Fordi tabellen, mens din pc kører, er et aktivt, læsbart øjebliksbillede af, hvilke enheder du senest har nået på netværket. At rydde den fjerner dette øjebliksbillede med det samme, i stedet for at vente på, at de enkelte poster udløber på egen hånd.

I modsætning til Amcache eller SRUM er der ingenting her om programmer, hashes eller CPU-tid, en ARP-post beskriver kun en netværksnabo. PrivaZer rydder disse poster, så det aktuelle billede af, hvilke enheder du har talt med, ikke ligger og venter på, at enhver med adgang til din pc kan læse det.

Ja. PrivaZer registrerer og rydder ARP-Cache som en del af en scanning, og kan også målrette den alene.

Fordi det er en aktiv tabel i hukommelsen snarere end en fil eller en registreringsgren, er der ingen lås at omgå og intet at planlægge til næste opstart. PrivaZer tømmer posterne direkte via Windows' eget netværkslag, med samme effekt som at køre arp -d * for hver aktiv adapter. Ingen genstart er nødvendig.

Ja. At rydde den rører ikke dine filer, dine installerede programmer eller din netværkskonfiguration. Windows lærer blot enhedens adresse igen, næste gang du sender den trafik, i praksis en enkelt ekstra forespørgsel, der tilføjer en umærkelig forsinkelse. Intet ved din netværksforbindelse afbrydes.

Ja, ofte inden for få sekunder, og det er forventet. Så snart din pc igen skal nå en enhed, din router, en delt printer, en anden computer, lærer den koblingen igen, og en ny post opstår. ARP-Cache er en aktiv arbejdstabel, ikke en historisk log, at rydde den giver dig en ren tavle i det øjeblik, ikke en permanent fravær af poster.

Disse fem registrerer, hvilken software der kørte på din pc, og dataene forbliver på disken i flere uger. ARP-Cache registrerer noget helt andet: hvilke enheder på dit lokale netværk du senest har udvekslet trafik med, og den findes kun i hukommelsen, væk i det øjeblik du genstarter. Hvis du gennemfører en fuld privatlivsgennemgang, komplementerer rydning af ARP-Cache disse programhistorik-artefakter i stedet for at gentage dem.

For programhistorik-siden, se: Amcache, Shimcache, UserAssist, SRUM og MUI-Cache.