Korleis tømme ARP Cache på Windows?

ARP, Address Resolution Protocol, er korleis PC-en din finn den fysiske maskinvareadressa (MAC) til ei eining når han berre kjenner IP-adressa hennar på det lokale nettverket. Windows held svara i ein aktiv tabell, ARP-cachen, slik at han ikkje treng spørje på nytt for kvar pakke. Du kan sjå han sjølv når som helst ved å opne ein kommandolinje og skrive arp -a.

Kvar oppføring koplar ei IP-adresse til MAC-adressa til ei eining du faktisk har utveksla trafikk med, ruteren din, ein skrivar, ein annan datamaskin, ein telefon, kva som helst som deler same nettverkssegment. Det er personvernvinkelen: i motsetnad til Amcache eller UserAssist seier ikkje ARP-cachen kva du køyrde, han seier kva einingar du var i nærleiken av og snakka med på eit gjeve nettverk. Å tømme han fjernar dette aktive augeblinksbiletet.

Ikkje lenge, og det er det som gjer ARP-cachen annleis enn dei andre spora PrivaZer reinsar. Oppføringar er anten dynamiske (lærte automatisk, og fjerna av Windows av seg sjølv, typisk innan nokre få minutt) eller statiske (manuelt konfigurerte, og varige til dei vert fjerna). Heile tabellen held berre til i kjerneminnet, styrt av TCP/IP-stakkdrivaren (tcpip.sys), så ein enkel omstart tømmer han fullstendig, han vert bygd opp att frå ingenting etter kvart som PC-en din snakkar med einingar igjen.

Ein tilhøyrande registernøkkel, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, styrer berre tidtakinga for kor lenge oppføringane i cachen lever, han lagrar ikkje sjølve oppføringane. Dei faktiske IP-til-MAC-koplingane rører aldri ved disken i det heile.

Sidan han er kortliva og forsvinn ved omstart, kvifor tømme han i det heile? Fordi medan PC-en din køyrer, er den tabellen eit aktivt, lesbart augeblinksbilete av kva einingar du nyleg har nådd på nettverket. Å tømme han slettar det biletet umiddelbart, i staden for å vente på at einskilde oppføringar skal gå ut på tid av seg sjølv.

I motsetnad til Amcache eller SRUM er det ingenting her om program, hashar eller CPU-tid, ei ARP-oppføring skildrar berre nokon gong ein nettverksnabo. PrivaZer reinsar desse oppføringane slik at det aktive biletet av kva einingar du har snakka med, ikkje ligg der for kven som helst med tilgang til PC-en din å lese ut.

Ja. PrivaZer oppdagar og tømmer ARP-cachen som ein del av eit søk, og kan òg målrette han åleine.

Fordi det er ein aktiv tabell i minnet heller enn ei fil eller ein registerhive, er det ingen lås å omgå og ingenting å planleggje til neste oppstart. PrivaZer tømmer oppføringane direkte via Windows sitt eige nettverkslag, same effekt som å køyre arp -d * for kvar aktiv adapter. Ingen omstart er nødvendig.

Ja. Å tømme han rører ikkje ved filene dine, dei installerte programma eller nettverkskonfigurasjonen din. Windows lærer rett og slett adressa til ei eining på nytt neste gong du sender henne trafikk, i praksis éin ekstra førespurnad som legg til ei umerkeleg forseinking. Ingenting ved nettverkstilkoplinga di vert forstyrra.

Ja, ofte innan sekund, og det er venta. I det augneblinken PC-en din treng å nå ei eining igjen, ruteren din, ein delt skrivar, ein annan datamaskin, lærer han koplinga på nytt og ei ny oppføring dukkar opp. ARP-cachen er ein aktiv arbeidstabell, ikkje ein historisk logg, å tømme han gjev deg ein rein tavle i det augneblinket, ikkje eit permanent fråvær av oppføringar.

Dei fem registrerer kva programvare som køyrde på PC-en din, og dataa består på disken i veker. ARP-cachen registrerer noko heilt anna: kva einingar på det lokale nettverket ditt du nyleg har utveksla trafikk med, og han eksisterer berre i minnet, borte i det augneblinken du startar på nytt. Om du gjer ei fullstendig personverngjennomgang, utfyller det å tømme ARP-cachen desse programhistorikk-elementa i staden for å duplisere dei.

For programhistorikk-sida, sjå: Amcache, Shimcache, UserAssist, SRUM og MUI Cache.