Vista 防禦 ARP 病毒新招：綁定網關 MAC + 讓電腦在區網隱身

Vista 下修改網卡 MAC 位址可輕鬆防禦 ARP 攻擊，並顯著提升區網安全。提供兩大實用技巧。

一、綁定網關 IP 與 MAC 位址

1. 開始選單輸入 cmd，按 Ctrl+Shift+Enter 以管理員權限開啟。
2. 執行 arp -d 刪除現有網關 IP-MAC 映射表。
3. 執行 arp -a 更新映射關係。
4. 執行 arp -s <網關IP> <網關MAC> 靜態綁定，例：arp -s 192.168.14.192 00-d0-88-00-6c-dd。

二、讓電腦在區網隱身

1. 同樣在管理員命令提示字元下執行：
   net config server /hidden:yes → 電腦從「網路鄰居」消失。
2. 需恢復可見性時執行：
   net config server /hidden:no。

原理與效用

• 靜態 ARP 綁定防止 ARP 欺騙攻擊（偽造網關 MAC 截獲流量）。
• 隱藏伺服器功能減少被掃描發現機率，降低攻擊面。
• 均為 Vista 內建指令，無需第三方工具，安全可靠。