Windows 8 應對 ARP 攻擊：手動綁定 MAC 位址與批次檔自動化完整指南

問題背景

區域網路共享環境下，惡意軟體 (如 P2P 終結者) 發送偽造 ARP 封包導致網速變慢或斷線。Windows 8 缺乏完美相容的 ARP 防火牆，需手動綁定 MAC 位址防禦。

CMD 手動綁定步驟

1. 以系統管理員身分開啟 CMD。
2. netsh i i show in 查詢網卡 Idx。
3. netsh -c "i i" add neighbors <閘道IP> <閘道MAC> 進行綁定。
4. arp -a 驗證靜態項目是否生效。

批次檔 (.bat) 自動化

1. 建立 arp_bind.bat：
   arp -s 閘道IP 閘道MAC
2. 建立 arp_unbind.bat：
   arp -d 閘道IP 閘道MAC
3. 以系統管理員身分執行，或放入啟動資料夾開機自動綁定。

解除綁定

執行 netsh -c "i i" delete neighbors 或 arp -d ... 後重開機。

結語

透過靜態 ARP 表項固定本機與閘道的 MAC 對應，可有效抵禦 ARP 欺騙攻擊，是 Windows 8 環境下的實用替代方案。