ARP 欺騙攻擊層出不窮，Win 7 可用內建 arp 指令綁定網關 MAC，並隱藏電腦於網路鄰居，大幅提升區域網路安全。

綁定網關 IP-MAC（需系統管理員權限）

1. Win → 輸入 cmd → Ctrl+Shift+Enter 以管理員身分開啟命令提示字元。
2. arp -d 刪除現有網關 IP-MAC 映射。
3. arp -a 更新網關映射（確認正確 MAC）。
4. arp -s <網關IP> <網關MAC> 靜態綁定（例：arp -s 192.168.14.192 00-d0-88-00-6c-dd）。

隱藏電腦於網路鄰居

同視窗輸入：net config server /hidden:yes
需顯示時：net config server /hidden:no

原理與效果

• 靜態 ARP 綁定防止攻擊者偽造網關 MAC 進行中間人攻擊。
• net config server /hidden:yes 讓電腦不出現在「網路鄰居」瀏覽清單，降低被掃描攻擊機率。
• 無需第三方軟體，純指令操作，重開機後失效（可寫入批次檔放入啟動項持久化）。