Come cancellare la cache ARP su Windows?

ARP, l'Address Resolution Protocol, è il modo in cui il tuo PC trova l'indirizzo hardware fisico (MAC) di un dispositivo quando conosce solo il suo indirizzo IP sulla rete locale. Windows conserva le risposte in una tabella attiva, la cache ARP, in modo da non doverle richiedere di nuovo per ogni pacchetto. Puoi vederla tu stesso in qualsiasi momento aprendo un prompt dei comandi e digitando arp -a.

Ogni voce associa un indirizzo IP all'indirizzo MAC di un dispositivo con cui hai effettivamente scambiato traffico, il tuo router, una stampante, un altro computer, un telefono, qualsiasi cosa condivida lo stesso segmento di rete. Questo è l'aspetto legato alla privacy: a differenza di Amcache o UserAssist, la cache ARP non dice cosa hai eseguito, dice con quali dispositivi eri vicino e comunicavi su una data rete. Cancellarla rimuove questa istantanea attiva.

Non a lungo, ed è questo che rende la cache ARP diversa dalle altre tracce pulite da PrivaZer. Le voci sono dinamiche (apprese automaticamente, e scadute autonomamente da Windows, tipicamente entro pochi minuti) oppure statiche (configurate manualmente, e persistenti finché non vengono rimosse). L'intera tabella risiede solo nella memoria del kernel, gestita dal driver dello stack TCP/IP (tcpip.sys), quindi un semplice riavvio la cancella completamente, e viene ricostruita da zero mentre il tuo PC comunica di nuovo con i dispositivi.

Una chiave di registro correlata, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, controlla solo i timer di scadenza della cache, non memorizza le voci stesse. Le associazioni effettive IP-MAC non toccano mai il disco.

Poiché ha vita breve e scompare al riavvio, perché cancellarla comunque? Perché mentre il tuo PC è in esecuzione, quella tabella è un'istantanea attiva e leggibile dei dispositivi che hai raggiunto di recente sulla rete. Cancellarla elimina immediatamente quell'istantanea, invece di attendere che le singole voci scadano da sole.

A differenza di Amcache o SRUM, qui non c'è nulla su programmi, hash o tempo di CPU: una voce ARP descrive sempre e solo un vicino di rete. PrivaZer cancella queste voci in modo che il quadro attivo dei dispositivi con cui hai comunicato non rimanga lì, leggibile da chiunque abbia accesso al tuo PC.

Sì. PrivaZer rileva e cancella la cache ARP come parte di una scansione, e può anche mirare a essa singolarmente.

Poiché è una tabella attiva, in memoria, e non un file o un hive di registro, non c'è alcun blocco da aggirare e nulla da pianificare per il prossimo avvio. PrivaZer svuota le voci direttamente tramite il livello di rete di Windows stesso, lo stesso effetto di eseguire arp -d * per ogni scheda attiva. Non è richiesto alcun riavvio.

Sì. Cancellarla non tocca i tuoi file, i programmi installati o la configurazione di rete. Windows apprende semplicemente di nuovo l'indirizzo di un dispositivo la prossima volta che gli invii traffico, in pratica una singola richiesta extra che aggiunge un ritardo impercettibile. Nulla della tua connessione di rete viene interrotto.

Sì, spesso entro pochi secondi, ed è previsto. Nel momento in cui il tuo PC deve raggiungere di nuovo un dispositivo, il tuo router, una stampante condivisa, un altro computer, apprende di nuovo l'associazione e appare una nuova voce. La cache ARP è una tabella di lavoro attiva, non un registro storico; cancellarla ti offre una situazione pulita in quel momento, non un'assenza permanente di voci.

Quelle cinque registrano quale software è stato eseguito sul tuo PC, e i dati persistono su disco per settimane. La cache ARP registra qualcosa di completamente diverso: con quali dispositivi sulla tua rete locale hai scambiato traffico di recente, ed esiste solo in memoria, scomparendo nel momento in cui riavvii. Se stai facendo una pulizia completa della privacy, cancellare la cache ARP integra questi artefatti di cronologia dei programmi invece di duplicarli.

Per il lato della cronologia dei programmi, vedi: Amcache, Shimcache, UserAssist, SRUM e Cache MUI.