區域網路環境下易遭 ARP 攻擊導致網速下降。Windows 8 尚無完美相容的 ARP 防火牆，可透過手動綁定網卡 MAC 位址與閘道器 IP/MAC，防止 ARP 欺騙。

方法一：CMD 指令手動綁定

1. 以系統管理員身分執行「命令提示字元」。
2. 輸入 netsh i i show in 查看目標網卡的 Idx 編號。
3. 執行綁定指令：
   netsh -c "i i" add neighbors Idx IP MAC
   例：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4. 輸入 arp -a 確認列表中出現該靜態項目即成功。

解除綁定： netsh -c "i i" delete neighbors Idx 後重啟。

方法二：建立 .bat 批次檔一鍵綁定/解除

1. 開啟記事本，輸入以下內容：

arp -a
arp -s 閘道器IP MAC位址
:: 例：arp -s 192.168.1.1 D0-27-88-C9-7C-A4

另存為 arp_bind.bat（類型選所有檔案）。

2. 同理建立解除綁定檔 arp_unbind.bat：

arp -d 閘道器IP MAC位址

3. 滑鼠右鍵點擊 .bat 檔 > 「以系統管理員身分執行」，或放入啟動資料夾開機自動執行。

原理說明

將本機 ARP 快取中的閘道器 MAC 位址固定為靜態，攻擊者發送偽造 ARP 回應將無法更新快取，達到防禦效果。雖無完美 ARP 防火牆，但此法為目前 Windows 8 最實用的替代方案。