Hoe wist u de ARP-cache onder Windows?

ARP, het Address Resolution Protocol, is de manier waarop uw pc het fysieke hardwareadres (MAC-adres) van een apparaat vindt wanneer alleen het IP-adres op het lokale netwerk bekend is. Windows houdt de antwoorden bij in een actuele tabel, de ARP-cache, zodat het niet voor elk pakket opnieuw hoeft te vragen. U kunt deze zelf op elk moment bekijken door een opdrachtprompt te openen en te typen arp -a.

Elke vermelding koppelt een IP-adres aan het MAC-adres van een apparaat waarmee u daadwerkelijk verkeer hebt uitgewisseld, uw router, een printer, een andere computer, een telefoon, alles wat hetzelfde netwerksegment deelt. Dat is de privacyhoek: in tegenstelling tot Amcache of UserAssist zegt de ARP-cache niet wat u hebt uitgevoerd, maar met welke apparaten u in de buurt was en communiceerde op een bepaald netwerk. Door deze te wissen verwijdert u die actuele momentopname.

Niet lang, en dat maakt de ARP-cache anders dan de andere sporen die PrivaZer opschoont. Vermeldingen zijn ofwel dynamisch (automatisch geleerd, en door Windows zelf verwijderd na verloop van tijd, doorgaans binnen enkele minuten) of statisch (handmatig geconfigureerd, en blijvend tot ze worden verwijderd). De hele tabel bevindt zich alleen in het kernelgeheugen, beheerd door het TCP/IP-stackstuurprogramma (tcpip.sys), dus wist een simpele herstart deze volledig, ze wordt vanaf nul weer opgebouwd zodra uw pc weer met apparaten communiceert.

Een gerelateerde registersleutel, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, regelt alleen de verlooptijden van de cache, en slaat de vermeldingen zelf niet op. De daadwerkelijke IP-naar-MAC-koppelingen komen nooit op de schijf terecht.

Waarom deze dan überhaupt wissen, als hij kortstondig is en bij een herstart verdwijnt? Omdat die tabel, terwijl uw pc draait, een actuele, leesbare momentopname is van welke apparaten u onlangs op het netwerk hebt bereikt. Door deze te wissen verwijdert u die momentopname direct, in plaats van te wachten tot afzonderlijke vermeldingen vanzelf verlopen.

In tegenstelling tot Amcache of SRUM gaat het hier nergens over programma's, hashes of cpu-tijd, een ARP-vermelding beschrijft alleen een netwerkbuur. PrivaZer wist deze vermeldingen zodat het actuele beeld van met welke apparaten u hebt gecommuniceerd, niet blijft staan voor iedereen met toegang tot uw pc om uit te lezen.

Ja. PrivaZer detecteert en wist de ARP-cache als onderdeel van een scan, en kan deze ook afzonderlijk aanpakken.

Omdat het een actuele tabel in het geheugen is in plaats van een bestand of registerhive, is er geen vergrendeling om te omzeilen en niets om voor de volgende opstart in te plannen. PrivaZer wist de vermeldingen rechtstreeks via de eigen netwerklaag van Windows, hetzelfde effect als het uitvoeren van arp -d * voor elke actieve adapter. Er is geen herstart vereist.

Ja. Het wissen ervan raakt uw bestanden, geïnstalleerde programma's of netwerkconfiguratie niet aan. Windows leert het adres van een apparaat gewoon opnieuw de volgende keer dat u er verkeer naartoe stuurt, in de praktijk één extra verzoek dat een onmerkbare vertraging toevoegt. Er wordt niets aan uw netwerkverbinding verstoord.

Ja, vaak binnen enkele seconden, en dat is te verwachten. Zodra uw pc een apparaat opnieuw moet bereiken, uw router, een gedeelde printer, een andere computer, leert het de koppeling opnieuw en verschijnt er een nieuwe vermelding. De ARP-cache is een actuele werktabel, geen historisch logboek; door deze te wissen krijgt u op dat moment een schone lei, niet een permanente afwezigheid van vermeldingen.

Die vijf registreren welke software op uw pc is uitgevoerd, en de gegevens blijven wekenlang op de schijf staan. De ARP-cache registreert iets heel anders: met welke apparaten op uw lokale netwerk u onlangs verkeer hebt uitgewisseld, en deze bestaat alleen in het geheugen, verdwenen zodra u herstart. Als u een volledige privacyronde uitvoert, vult het wissen van de ARP-cache die programmageschiedenis-artefacten aan in plaats van ze te dupliceren.

Voor de kant van de programmageschiedenis, zie: Amcache, Shimcache, UserAssist, SRUM en MUI-cache.