Como Limpar o ARP-Cache no Windows?

ARP, o Address Resolution Protocol, é como seu PC encontra o endereço físico de hardware (MAC) de um dispositivo quando conhece apenas seu endereço IP na rede local. O Windows mantém as respostas em uma tabela ativa, o ARP-Cache, para não precisar perguntar de novo a cada pacote. Você pode ver isso por si mesmo a qualquer momento abrindo um Prompt de Comando e digitando arp -a.

Cada entrada associa um endereço IP ao endereço MAC de um dispositivo com o qual você realmente trocou tráfego, seu roteador, uma impressora, outro computador, um telefone, qualquer coisa compartilhando o mesmo segmento de rede. É essa a perspectiva de privacidade: diferente do Amcache ou do UserAssist, o ARP-Cache não diz o que você executou, ele diz com quais dispositivos você estava próximo e conversando em uma determinada rede. Limpá-lo remove esse instantâneo ativo.

Não muito, e é isso que torna o ARP-Cache diferente dos outros rastros que o PrivaZer limpa. As entradas são dinâmicas (aprendidas automaticamente, e removidas pelo Windows por conta própria, tipicamente em poucos minutos) ou estáticas (configuradas manualmente, e persistentes até serem removidas). Toda a tabela fica apenas na memória do kernel, gerenciada pelo driver da pilha TCP/IP (tcpip.sys), então uma simples reinicialização a limpa completamente, ela é reconstruída do zero conforme seu PC volta a conversar com dispositivos.

Uma chave de registro relacionada, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, controla apenas os temporizadores de expiração do cache, não armazena as entradas em si. Os mapeamentos reais de IP para MAC nunca tocam o disco.

Já que é de curta duração e desaparece na reinicialização, por que limpá-lo? Porque, enquanto seu PC está em execução, essa tabela é um instantâneo ativo e legível de quais dispositivos você alcançou recentemente na rede. Limpá-la apaga esse instantâneo imediatamente, em vez de esperar que as entradas individuais expirem por conta própria.

Diferente do Amcache ou do SRUM, não há nada aqui sobre programas, hashes ou tempo de CPU, uma entrada ARP sempre descreve apenas um vizinho de rede. O PrivaZer limpa essas entradas para que o quadro ativo de com quais dispositivos você tem conversado não fique ali disponível para qualquer um com acesso ao seu PC ler.

Sim. O PrivaZer detecta e limpa o ARP-Cache como parte de uma verificação, e também pode direcioná-lo individualmente.

Como é uma tabela ativa em memória, e não um arquivo ou uma hive de registro, não há bloqueio a contornar e nada a agendar para a próxima inicialização. O PrivaZer descarrega as entradas diretamente pela própria camada de rede do Windows, com o mesmo efeito de executar arp -d * para cada adaptador ativo. Nenhuma reinicialização é necessária.

Sim. Limpá-lo não toca em seus arquivos, seus programas instalados ou sua configuração de rede. O Windows simplesmente aprende novamente o endereço de um dispositivo na próxima vez que você enviar tráfego a ele, na prática uma única requisição extra que adiciona um atraso imperceptível. Nada na sua conexão de rede é interrompido.

Sim, frequentemente em segundos, e isso é esperado. No momento em que seu PC precisa alcançar um dispositivo novamente, seu roteador, uma impressora compartilhada, outro computador, ele aprende o mapeamento de novo e uma nova entrada aparece. O ARP-Cache é uma tabela de trabalho ativa, não um log histórico; limpá-lo dá a você uma base limpa naquele momento, não uma ausência permanente de entradas.

Esses cinco registram qual software foi executado no seu PC, e os dados persistem no disco por semanas. O ARP-Cache registra algo completamente diferente: com quais dispositivos na sua rede local você trocou tráfego recentemente, e ele existe apenas na memória, desaparecendo no momento em que você reinicia. Se você está fazendo uma passagem completa de privacidade, limpar o ARP-Cache complementa esses artefatos de histórico de programas, em vez de duplicá-los.

Para o lado do histórico de programas, veja: Amcache, Shimcache, UserAssist, SRUM e MUI-Cache.