ARP 攻擊導致區域網路斷線、延遲高。Win 8 缺乏相容 ARP 防火牆，手動綁定閘道 MAC 地址是最有效緩解方案。

原理

將本機 ARP 快取中閘道 IP 對應的 MAC 固定為靜態條目，攻擊者發送偽造 ARP 回應將被忽略。

方法一：CMD 手動綁定（需管理員權限）

1. Win+X →「命令提示字元 (系統管理員)」。
2. netsh interface ipv4 show interfaces 記下要綁定的網卡 Idx。
3. netsh -c "interface ipv4" add neighbors Idx GatewayIP GatewayMAC
   例：netsh -c "interface ipv4" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4. arp -a 驗證：該條目類型顯示「靜態」即成功。

解除綁定：netsh -c "interface ipv4" delete neighbors Idx → 重開機。

方法二：批次檔一鍵綁定/解除

1. 記事本輸入綁定指令：
   arp -s 192.168.1.1 D0-27-88-C9-7C-A4
   另存為 arp_bind.bat。
2. 記事本輸入解除指令：
   arp -d 192.168.1.1 D0-27-88-C9-7C-A4
   另存為 arp_unbind.bat。
3. 右鍵批次檔 →「以系統管理員身分執行」即可生效；亦可放入啟動資料夾開機自動綁定。

提醒： 路由器更換或 MAC 變更時務必更新綁定資訊。