Win8 缺乏圖形化 ARP 防火牆,需通過命令行手動綁定網關 MAC 地址防止 ARP 攻擊:
netsh i i show in 查看網卡索引 Idx(如 12)。netsh -c "i i" add neighbors Idx 网关IP 网关MACnetsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4arp -a 檢查列表中該條目類型顯示為「靜態」即成功。
解除綁定:netsh -c "i i" delete neighbors Idx (Idx 替換為對應數字),執行後重啟生效。
提示:網關 MAC 可在路由器管理頁面或執行 arp -a 獲取(動態條目)。建議寫入批處理腳本開機自動執行。