Windows 8 環境下缺乏完美相容的 ARP 防火牆，使用者可透過手動綁定網卡 MAC 位址或建立批次檔，固定 ARP 快取防止 ARP 欺騙攻擊導致網速下降。

背景與風險

區域網路共享環境中，惡意軟體（如 P2P 終結者）可發動 ARP 攻擊竊取頻寬。Windows 8 內建 ARP 防火牆支援度不足（尤其 64 位元版），需自行防護。

方法一：CMD 手動綁定

1. 以管理員身分開啟命令提示字元。
2. 執行 netsh i i show in 取得網卡 Idx。
3. 綁定指令：netsh -c "i i" add neighbors Idx IP MAC
   例：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4. arp -a 驗證出現靜態項目即成功。

解除：netsh -c "i i" delete neighbors Idx 後重啟。

方法二：.bat 批次檔一鍵操作

建立兩個批次檔，右鍵「以系統管理員身分執行」即可快速綁定/解除：

• arp_bind.bat：arp -s 閘道器IP MAC位址
• arp_unbind.bat：arp -d 閘道器IP MAC位址

亦可放入啟動資料夾實現開機自動綁定。

原理總結

將閘道器 MAC 位址寫入靜態 ARP 快取，攻擊者偽造 ARP 回應無法覆蓋，保障網路連線品質。此為 Windows 8 環境下最實用的替代防禦手段。