Så rensar du ARP-cachen i Windows?

ARP, Address Resolution Protocol, är hur din dator hittar den fysiska hårdvaruadressen (MAC) för en enhet när den bara känner till dess IP-adress på det lokala nätverket. Windows sparar svaren i en aktiv tabell, ARP-cachen, för att inte behöva fråga igen för varje paket. Du kan se det själv när som helst genom att öppna en kommandotolk och skriva arp -a.

Varje post kopplar en IP-adress till MAC-adressen för en enhet du faktiskt har utbytt trafik med, din router, en skrivare, en annan dator, en telefon, vad som helst som delar samma nätverkssegment. Det är integritetsaspekten: till skillnad från Amcache eller UserAssist säger ARP-cachen inte vad du körde, den säger vilka enheter du var i närheten av och kommunicerade med på ett givet nätverk. Att rensa den tar bort det aktiva ögonblicksbilden.

Inte länge, och det är det som gör ARP-cachen annorlunda än de andra spåren PrivaZer rensar. Poster är antingen dynamiska (inlärda automatiskt, och som Windows tar bort av sig själv, vanligtvis inom några minuter) eller statiska (manuellt konfigurerade, och kvarstår tills de tas bort). Hela tabellen finns endast i kärnminnet, hanterad av TCP/IP-stackdrivrutinen (tcpip.sys), så en enkel omstart rensar den helt, den byggs upp från noll igen när din dator kommunicerar med enheter på nytt.

En relaterad registernyckel, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, styr bara cachens tidsgränser, den lagrar inte själva posterna. De faktiska IP-till-MAC-mappningarna kommer aldrig i kontakt med disken alls.

Eftersom den är kortlivad och försvinner vid omstart, varför rensa den alls? Eftersom, medan din dator körs, den tabellen är en aktiv, läsbar ögonblicksbild av vilka enheter du nyligen har nått på nätverket. Att rensa den raderar den ögonblicksbilden omedelbart, i stället för att vänta på att enskilda poster ska löpa ut av sig själva.

Till skillnad från Amcache eller SRUM finns det inget här om program, hashar eller CPU-tid, en ARP-post beskriver bara en nätverksgranne. PrivaZer rensar dessa poster så att den aktiva bilden av vilka enheter du har kommunicerat med inte finns kvar för vem som helst med åtkomst till din dator att läsa av.

Ja. PrivaZer upptäcker och rensar ARP-cachen som en del av en skanning, och kan även rikta in sig på den separat.

Eftersom det är en aktiv tabell i minnet snarare än en fil eller en registerhive, finns det ingen låsning att kringgå och inget att schemalägga för nästa uppstart. PrivaZer tömmer posterna direkt via Windows egna nätverkslager, samma effekt som att köra arp -d * för varje aktiv adapter. Ingen omstart krävs.

Ja. Att rensa den påverkar inte dina filer, dina installerade program eller din nätverkskonfiguration. Windows lär sig helt enkelt adressen till en enhet igen nästa gång du skickar trafik till den, i praktiken en enda extra förfrågan som lägger till en omärklig fördröjning. Ingenting med din nätverksanslutning störs.

Ja, ofta inom sekunder, och det är förväntat. I det ögonblick din dator behöver nå en enhet igen, din router, en delad skrivare, en annan dator, lär den sig mappningen igen och en ny post visas. ARP-cachen är en aktiv arbetstabell, inte en historisk logg, att rensa den ger dig en ren tavla i det ögonblicket, inte en permanent frånvaro av poster.

De fem registrerar vilken programvara som kördes på din dator, och datan finns kvar på disken i veckor. ARP-cachen registrerar något helt annat: vilka enheter på ditt lokala nätverk du nyligen har utbytt trafik med, och den finns bara i minnet, borta i samma ögonblick du startar om. Om du gör en fullständig integritetsgenomgång kompletterar rensning av ARP-cachen dessa programhistorikartefakter snarare än att duplicera dem.

För programhistoriksidan, se: Amcache, Shimcache, UserAssist, SRUM och MUI Cache.