Comment vider le cache ARP sous Windows ?

ARP, le protocole de résolution d’adresse, est la façon dont votre PC trouve l’adresse matérielle physique (MAC) d’un appareil lorsqu’il ne connaît son adresse IP que sur le réseau local. Windows conserve les réponses dans une table en direct, le cache ARP, pour ne pas avoir à redemander pour chaque paquet. Vous pouvez le voir vous-même à tout moment en ouvrant une invite de commande et en tapant arp -a.

Chaque entrée associe une adresse IP à l’adresse MAC d’un appareil avec lequel vous avez effectivement échangé du trafic, votre routeur, une imprimante, un autre ordinateur, un téléphone, tout ce qui partage le même segment réseau. C’est l’angle de la confidentialité : contrairement à Amcache ou UserAssist, le cache ARP ne précise pas ce que vous avez utilisé, il indique quels appareils vous aviez près de vous et avec lesquels vous étiez en contact sur un réseau donné. Le nettoyer supprime ce instantané en direct.

Pas longtemps, et c’est ce qui distingue le cache ARP des autres traces que PrivaZer nettoie. Les entrées sont soit dynamiques (apprises automatiquement, puis dépassées par Windows seules, généralement en quelques minutes), soit statiques (configurées manuellement, et persistantes jusqu’à retraite). La table entière est uniquement en mémoire du noyau, gérée par le pilote de la pile TCP/IP (tcpip.sys), donc un simple redémarrage efface complètement le tout, il est reconstruit à partir de rien car votre PC communique à nouveau avec les appareils.

Une clé de registre associée, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, ne contrôle que les minuteurs vieillissants du cache, il ne stocke pas les entrées elles-mêmes. Les mappages IP-MAC ne touchent jamais au disque.

Comme c’est de courte durée et qu’il disparaît au redémarrage, pourquoi le nettoyer du tout ? Parce que pendant que votre PC tourne, cette table est un instantané en temps réel, lisible, des appareils que vous avez récemment atteints sur le réseau. Le nettoyer efface immédiatement ce snapshot, au lieu d’attendre que les entrées individuelles expirent d’elles-mêmes.

Contrairement à Amcache ou SRUM, il n’y a rien ici à propos des programmes, des hachages ou du temps CPU, une entrée ARP ne décrit qu’un voisin réseau. PrivaZer efface ces entrées pour que l’image en direct des appareils avec lesquels vous avez parlé ne soit pas visible pour que quiconque ait accès à votre PC puisse la lire.

Oui. PrivaZer détecte et efface le cache ARP lors d’un scan, et peut le cibler seul.

Comme c’est une table en temps réel, en mémoire, plutôt qu’un fichier ou une ruche de registre, il n’y a pas de verrouillage à contourner ni de calendrier pour le prochain démarrage. PrivaZer envoie les entrées directement via la couche réseau propre à Windows, avec le même effet que l’exécution arp -d * pour chaque adaptateur actif. Aucun redémarrage n’est nécessaire.

Oui. Le supprimer ne touche pas à vos fichiers, à vos programmes installés ni à votre configuration réseau. Windows réapprend simplement l’adresse d’un appareil la prochaine fois que vous lui envoyez du trafic, en pratique une seule requête supplémentaire qui ajoute un délai imperceptible. Rien dans votre connexion réseau n’est perturbé.

Oui, souvent en quelques secondes, et c’est normal. Au moment où votre PC doit rejoindre un appareil, votre routeur, une imprimante partagée, un autre ordinateur, il réapprend la correspondance et une nouvelle entrée apparaît. Le cache ARP est une table de travail active, pas un journal historique, le vider vous donne une page blanche à ce moment-là, pas une absence permanente d’entrées.

Ces cinq enregistrements enregistrent le logiciel qui a tourné sur votre PC, et les données restent sur le disque pendant des semaines. Le cache ARP enregistre tout autre chose : les appareils sur votre réseau local avec lesquels vous avez récemment échangé du trafic, et il n’existe que dans la mémoire, disparu dès le redémarrage. Si vous faites un pass complet de confidentialité, vider le cache ARP complète ces artefacts d’historique du programme plutôt que de les dupliquer.

Pour l’histoire du programme, voir : Amcache, Shimcache, UserAssist, SRUM et MUI Cache.