在运行中输入msconfig
在运行里输入msconfig找不到文件解决办法
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。
这个问题很多人遇到过，主要是因为系统注册表被更改了，就出现了如下提示：
在Windows XP系统下，运行“msconfig”后，系统提示找不到该文件。但是该文件明明存在于系统分区中，而且可以双击打开。
这是因为msconfig.exe存在于 C:\windows\systemroot\PCHealth\HelpCtr\Binaries 目录中，而不是
在开始中的运行是干什么用
在开始中的运行是干什么用在计算机开始菜单中，有一个重要的命令：“运行”。
他的功能其实非常强大的，可惜的是好多朋友没有发现，让这位“朋友”长期躲藏在深山人不知，笔者依据平时使用情况，现搜索如下，提供给朋友们，如能对你有用，那便是本人荣幸之事。
1、在运行中输入：D：（注意要输入后面的冒号，D前面没有冒号）回车就可以一键进入D盘，其他盘办法相同，此略。
2、在运行中输入：/号，就可以一键进入系统安装盘，这可是一下子打入计算机最高司令部了。
3、在运行中输入：,（输入别的也可以）就可以一键上你想上的网站，在信息时代，朋友们上网也要讲速度呀。
4、在运行中输入：.（英文句号）就可以打开用户当前目录，输入两点。
就可以进入用户目录，输入三点。
就可以一键打开我的电脑。
你试试，怎么样，快多了吧，朋友！5、在运行中输入：EXCEL 就可以一键打开EXCEL工作表，输入别的软件名也可以，掌握它，你以后打开软件还怕速度慢吗？6、在运行中输入：Regedit 就可以进入注册表编辑器，进入这里，你就算进了操作系统最核心层了，有了它，再历害的黑客攻击，你还怕吗？不过，朋友，进到这里来，你不知道底细的情况下可别乱点，要不，下次你的爱机将会沉睡再也起不来了。
7、在运行中输入：Msconfig ，你就会启动系统配置程序窗口，你发现你的机器近来变慢了，或你发现你的机子只要一打开就会出现QQ聊天窗口，或乱七八糟的低极网页，像跟屁虫似的，怎么删除也删除不掉，这时，你只须点击“启动”选项，在里面找到你不再想一开机就出现的画面，把前面的对号去掉，这样，再重启，你就发现一切都会全新自如了。
8、在运行中输入history 就会出现历史纪录窗口，你最近上网的纪录全在上面，你可以方便地查阅上网纪录。
9、在运行中输入：favorites 就可以出现收藏夹窗口，在这里，你可以对上网的收藏夹进行整理，这里，你发现整理起来一切都是那么简单。
10、在运行中输入：drwatson ，你发现你的机子有点慢，或经常死机，有人说完了，你的机子中病毒了，于是你手脚忙乱地找到杀毒软件一起狠杀，可结果呢，一个也没查杀出来，其实在杀之前，你不妨先试试输入drwatson，系统存在不存在问题，一试就知。
关于MSConfig中修改引导造成开机蓝屏
关于MSConfig 中修改引导造成开机蓝屏中修改引导造成开机蓝屏前几天看到一篇关于提升Win7系统性能的文章，里面介绍到修改msconfig 中的引导，比如在“高级选项”里勾选处理器数和最大内存，可以提升系统运行性能，如果你还没有打开过MSConfig MSConfig，请，请不要相信，如果你已经勾选还未关机，请马上更改过来，如果你已经出现蓝屏，请不要急着重装系统，请听我接下来教你如何做。
出现蓝屏，请不要急着重装系统，请听我接下来教你如何做。
我的系统是win7 64位旗舰版，刚装系统，打完近200个补丁，装完CAD CAD、、Matlab 等大型软件，抱着试一试的心态，做了如下步骤：按下win+R win+R，调出“运行”，输入“，调出“运行”，输入“，调出“运行”，输入“msconfig msconfig msconfig”，确认运行，出现系”，确认运行，出现系统配置，在引导一项中双击“引导高级选项”，出现对话框中勾选“处理器数”和“最大内存数”，分别设为2,4096M 2,4096M，点击确定后，重启，点击确定后，重启笔记本电脑，出现开机画面后2分钟无任何动静，接着就出现了蓝屏。
问题原因：系统配置的设置与实际硬件配置不符合，系统配置的设置与实际硬件配置不符合，我勾选的处我勾选的处理器数为2，内存为4096M 4096M，，而实际上电脑只有一个双核双线程CPU CPU，，内存只有3.48G 3.48G，于是无法开机，深层次原因不想解释，大家可以百，于是无法开机，深层次原因不想解释，大家可以百度关于引导的知识。
度关于引导的知识。
问题解决方案：（1）下载）下载老毛桃老毛桃制作U 盘启动器（我用的是老毛桃V5V5），设置电脑从），设置电脑从U 盘启动，进入老毛桃主菜单，进入win7 PE 或win8 PE （我选择“安装原版win7 win8系统”，里面有一个win8 PE ），然后进入），然后进入PE 系统，打开系统，打开常用工具常用工具，打开引导引导工具，双击“引导修复”，（桌面上也有吧），然后等待successful successful，，关机，拔去U 盘，重启即可，再进入msconfig msconfig，将所有选项恢复到，将所有选项恢复到系统系统原默认原默认即可。
电脑“运行”中输入命令及用法
1、最常用的第一个命令：cmd。
打开命令提示符，有许多与系统有关的命令都可以在命令提示符中完成，比如查看Ip 等等。
2、第二个常用命令：regedit。
打开注册表编辑器。
现在的注册表修改以及清理工具很多，一般不需要我们打开注册表自己编辑，但是有些特殊情况，比如软件无法完全删除，或者游戏界面无法全屏等，都需要自己手动修改注册表，这就是打开注册表的唯一方式。
3、第三个：control。
打开控制面板，相信很多朋友打开控制面板的时候都是在开始中打开的，不过小编用习惯了，英文也好记，就是“控制”的意思。
4、第四个：msconfig。
打开系统配置，小编打开系统配置最常用的功能就是“启动”选项卡中开机启动项的清理，有些软件做的不完善，有时候自己手动清理更好。
5、第五个：gpedit.msc 。
打开本地组策略。
组策略可以实现很多事情，主要还是对系统及软件的管理以及对某些功能的微调。
6、第六个：explorer。
打开资源管理器，即我的电脑。
小编还是习惯直接快捷启动或者“windows+E”快捷键，但是用2000和xp的时候，这个命令真是没少用。
7、第七个： taskmgr。
这个命令可能不熟悉，但是他打开的东西大家肯定很熟悉，任务管理器。
也就是我们经常用的ctrl+alt+del组合键打开的内容。
8、第八个：logoff。
直接注销计算机，有时候卡主或者死机鼠标无法动的时候，这个命令就可以帮助我们直接注销计算机，然后计算机就可以恢复。
9、第九个：osk。
我相信大家这个肯定不知道，打开屏幕键盘。
有时候键盘坏掉以后实在没有办法，或者用键盘不方便，或者插孔坏掉，都需要用到它。
屏幕键盘界面其实还蛮炫酷的。
10、第十个：calc。
打开计算器。
可能刚开始觉得这四个字母没用，但是大家肯定有在网页上碰到无法口算的问题，最明显的的女孩子购物打几折算不清楚，这时候简单的Win+R 输入calc，直接用计算器就能得出结果，其实也很方便。
11、第十一个：shutdown -s -t 3600。
计算机系统配置实用程序
初学者在使用电脑过程中，肯定会碰到各种各样的问题：如怎么管理电脑的自启动程序、如何查看加载的系统服务、怎样从安装光盘提取丢失的系统文件等。
为了解决类似问题，微软在系统中提供了一个实用工具——系统配置实用程序（Msconfig）。
以系统管理员身份登录系统后，单击“开始→运行”输入“Msconfig”回车后即可启动系统配置实用程序（图1）。
下面笔者就结合几个应用实例来详细介绍Msconfig的使用（以WinXP为例）。
“一般”选项不一般 1．选择启动方式 默认情况下，Windows采用的是正常启动模式（即加载所有驱动和系统服务），但是有时候由于设备驱动程序遭到破坏或服务故障，常常会导致启动出现一些问题，这时可以利用Msconfig的其它启动模式来解决问题。
单击 “一般”选项，在“启动模式”选择“诊断启动”（图2），这种启动模式有助于我们快速找到启动故障原因。
此外，还可以选择“有选择的启动模式”，按提示勾选需要启动项目的即可。
小提示：诊断启动是指系统启动时仅加载基本设备驱动程序如显卡驱动，而不加载Modem、网卡等设备，服务也仅是系统必须的一些服务。
这时系统是最干净的，如果启动没有问题，可以依次加载设备和服务来判断问题出在哪里。
2．从安装光盘提取丢失系统文件 虽然WinXP具备强大的文件保护功能，不过有时候由于安装/卸载软件或误操作，还是经常会造成系统文件的丢失。
一般重要的系统文件，在系统安装光盘CAB文件中都可以找到。
单击上图的“展开文件”，然后在弹出窗口中依次输入要还原的文件（填入丢失文件名）、还原自（单击“浏览自”，选择安装光盘的CAB压缩文件）、保存文件到（选择保存文件路径，WinXP/2000一般为c:windowssystem32，Win98则为c:windowssystem），最后单击“展开”（图3），系统会自动解压CAB文件，将系统文件从安装光盘提取到电脑。
小知识： 可以先用系统的SFC命令来扫描系统文件的改动，找出变化的系统文件，命令格式：SFC [/SC ANN OW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x] /SCANNOW：立即扫描所有受保护的系统文件。
XP系统中妙用命令快速查看系统启动信息
XP系统中妙用命令快速查看系统启动信息
在XP系统中，查看系统启动信息，相信大家比较熟悉的一种方法就是运行中输入“msconfig.exe”命令调用“系统配置实用程序”来查看，也有很多朋友直接用第三方软件来查看。
但这些方法在系统正常的情况下才能实现，如果系统中毒了导致无法运行“系统配置实用程序”或软件时，怎么办呢？其实通过命令提示符也可快速查看XP系统启动信息。
具体操作如下：
1、点击“开始——程序——附件——命令提示符”，打开命令提示符操作窗口。
2、在打开的命令提示符窗口中输入“wm ic startup get caption，command”命令。
输入后，命令提示符操作窗口中就会列出本机随Windows自启动的程序信息。
其中“Caption”栏为自启动项目名称，“Command”栏为自启动程序的具体路径。
另外还可将自启动信息输出到一个文本文件中以便用户更好地进行查看或打印，输入：“wmic /output:d:Startup.txt startup get caption，command”的命令。
输入完成后，在D盘中就会出现一个名为“startup.txt”的文本文件，打开它也可以查看到本机随Windows自启动的程序信息。
命令中的“d:startup.txt”为输出文本文件的路径和名称，用户可自行修改。
电脑设置常用知识
电脑设置常用知识1.修改开机启动项：（可提高开机速度）开始（按Win键——在运行或搜索中输入msconfig——选择启动选项卡中修改；cmd是电脑的命令提示符：开始—运行输入systeminfo—回车—然后显示系统信息。
开始—运行输入regedit可打开注册表。
2.查看系统属性右击计算机—选属性—可查看计算机的基本信息。
（比如电脑配置）3.查看驱动右击计算机—点属性—点设备管理器—可查看计算机的设备及驱动（如查看计算机是否安装了声卡、网卡或独立显卡的驱动—可选择禁用该设备的驱动以停止使用该设备。
5.更改外观效果右击计算机—点属性—点高级系统设置—在性能一栏点设置—可更改计算机的外观效果包括（Aero）特效，此特效为Windows Vista和Windows 7（旗舰版）中的特效，（windows 7家庭版、专业版不支持）6.设置动态壁纸WIN7中设置桌面动态壁纸：（桌面幻灯片）——此功能为WIN7旗舰版独有鼠标在桌面右击—选个性化（也可在控制面板中打开）—点下面的桌面背景——点浏览选择自己想要插入的图片—在下方可设置壁纸的更换时间。
7.浏览器选项卡的更改双击点开IE8浏览器-->工具-->Internet选项-->第一项“常规”里，倒数第二项“选项卡”，点击后面的“设置”-->把“启用选项卡浏览”前面的对勾去掉就恢复成普通IE6窗口模式了！（也就是多个窗口在任务栏上显示的效果）这在xp中是常见的。
8.系统的选择：WIN XP与WIN 71.XP的系统内存占用小，如果内存不大的用户可选择XP系统2.用惯了XP的人，一时不太习惯。
如果你能花点时间习惯下来，你会发现，他比XP更好用。
win7是一个成熟的且成功的系统，这个已经得到全世界广泛认证的事实。
3.win7系统占用的系统内存比起XP 要大很多，但是他的界面华丽、设计的人性化、系统的安全性，是XP 所无法比拟的4.就目前来说，XP 系统的软件兼容程度比win7要高很多。
电脑运行中输入的命令及用法完整版
电脑运行中输入的命令及用法标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]1、最常用的第一个命令：cmd。
打开命令提示符，有许多与系统有关的命令都可以在命令提示符中完成，比如查看Ip等等。
2、第二个常用命令：regedit。
打开注册表编辑器。
现在的注册表修改以及清理工具很多，一般不需要我们打开注册表自己编辑，但是有些特殊情况，比如软件无法完全删除，或者游戏界面无法全屏等，都需要自己手动修改注册表，这就是打开注册表的唯一方式。
3、第三个：control。
打开控制面板，相信很多朋友打开控制面板的时候都是在开始中打开的，不过小编用习惯了，英文也好记，就是“控制”的意思。
4、第四个：msconfig。
打开系统配置，小编打开系统配置最常用的功能就是“启动”选项卡中开机启动项的清理，有些软件做的不完善，有时候自己手动清理更好。
5、第五个：gpedit.msc 。
打开本地组策略。
组策略可以实现很多事情，主要还是对系统及软件的管理以及对某些功能的微调。
6、第六个：explorer。
打开资源管理器，即我的电脑。
小编还是习惯直接快捷启动或者“windows+E”快捷键，但是用2000和xp的时候，这个命令真是没少用。
7、第七个： taskmgr。
这个命令可能不熟悉，但是他打开的东西大家肯定很熟悉，任务管理器。
也就是我们经常用的ctrl+alt+del组合键打开的内容。
8、第八个：logoff。
直接注销计算机，有时候卡主或者死机鼠标无法动的时候，这个命令就可以帮助我们直接注销计算机，然后计算机就可以恢复。
9、第九个：osk。
我相信大家这个肯定不知道，打开屏幕键盘。
有时候键盘坏掉以后实在没有办法，或者用键盘不方便，或者插孔坏掉，都需要用到它。
屏幕键盘界面其实还蛮炫酷的。
10、第十个：calc。
打开计算器。
可能刚开始觉得这四个字母没用，但是大家肯定有在网页上碰到无法口算的问题，最明显的的女孩子购物打几折算不清楚，这时候简单的Win+R 输入calc，直接用计算器就能得出结果，其实也很方便。
计算机开机运行系统后,进入假死状态解决方法
巴，不要乱安装插件。
最后重新启动计算机看看故障有没有消失
反正我是这么解决的 前几天也出了这种问题
自己把故障排除了
菜鸟一只 如未能解决 请见谅...
Explorer.exe出错的几种可能原因:
1.系统资源不足。如果机器配置低的话建议不要同时开启太多应用程序。另外可适当加大虚拟内存，特别是经常玩大型游戏。这种情况下升级机器是最根本的解决办法呵呵。
3.系统文件损坏。可运行sfc/scannow扫描系统文件。若Explorer.exe程序本身损坏，可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘WINNT(2000)或WINDOWS(XP)目录下。
五、清除预取目录，进入C:＼WINDOWS＼Prefetch文件夹，将扩展名为pf的文件全部删除，重启即可。
这种情况十有八九是病毒破坏explorer.exe
开机Crtl+Alt+Del---文件----新建任务（运行）----C:\WINDOWS\system32\dllcache\explorer.exe
2.软件冲突，譬如输入法，清华紫光输入法3.0版本有的时候会出现explorer.exe出错，取消清华紫光输入法，用其他输入法输入会没有问题。清华紫光输入法4.0版本未发现类似问题。
4.病毒。
5.其他原因。计算机运行某个程序等待时间过长，比如读取数据，尤其是光盘或者外界设备的数据的时候，也会出现explorer.exe出错。
三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。
四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反應，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题：开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。
windows commend 命令大全
在“运行”里输入“CMD”在进入“命令提示符”以后就输入ipconfig /all 查电脑上的IP运行\输入CMD\输入对应的相关实用程序:. 打开C:＼Documents and Settings＼XXX(当前登录Windows XP的用户名).. 打开Windows XP所在的盘符下的Documents and Settings文件夹... 打开“我的电脑”选项。
at.exe 计划运行任务atmadm.exe ATM调用管理器统计attrib.exe 显示和更改文件和文件夹属性arp.exe 显示和更改计算机的IP与硬件物理地址的对应calc.exe 计算器Bootvrfy.exe 通报启动成功cacls.exe 显示和编辑ACLcdplayer.exe CD播放器charmap.exe 字符映射表chkntfs.exe NTFS磁盘检测程序cidaemon.exe 组成Ci文档服务cipher.exe 在NTFS上显示或改变加密的文件或目录cliconfg.exe SQL客户网络工具clipbrd.exe 剪贴簿查看器clipsrv.exe 运行Clipboard服务clspack.exe 建立系统文件列表清单cmd.exe 进2000\XP DOScmdl32.exe 自动下载连接管理cmmgr32.exe 连接管理器cmmon32.exe 连接管理器监视comclust.exe 集群comp.exe 比较两个文件和文件集的内容conf 启动netmeeting聊天工具control userpasswords2 XP密码管理.compmgmt.msc 计算机管理开始,运行,输入CMD\输入net config workstation计算机名\完整的计算机名\用户名工作站处于活动状态（即网络描述）\软件版本（即软件版本号）\工作站域工作站域的DNS 名称登录域\COM 打开时间超时（秒）\COM 发送量（字节）\COM 发送超时(msec) CMD\输入net config workstation 更改可配置工作站服务设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在运行中输入msconfig.exe 中启动里把那个病毒启动点掉然后确定不要重启然后在任务管理器把rundll32.exe关掉然后进入注册表就是运行输入regedit.exe 然后找hkey_local_machine software microsoft windows currentversion 然后点run 里面就有rundll32.exe 再删掉然后在到SYSTEM32里把rundll32.exe删掉再建一个新建文件夹然后把那个文件夹的名字改成rundll32.exe 再重启就好了故障原因主要原因是在局域网中有人使用了ARP欺骗的木马程序,比如一些盗号的软件。
传奇外挂携带的ARP木马攻击,当局域网内使用外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，致同一网段地址内的其它机器误将其作为网关，掉线时内网是互通的，计算机却不能上网。
方法是在能上网时，进入MS-DOS 窗口，输入命令：arp –a查看网关IP对应的正确MAC地址，将其记录，如果已不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网，一旦能上网就立即将网络断掉，禁用网卡或拔掉网线，再运行arp –a。
如已有网关的正确MAC 地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。
可在MS-DOS窗口下运行以下命令：arp –s 网关IP 网关MAC。
如被攻击，用该命令查看，会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录，以备查找。
找出病毒计算机：如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址。
编辑本段故障现象当局域网内有某台电脑运行了此类ARP欺骗的木马的时候，其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。
当木马程序停止运行时，用户会恢复从路由器上网，切换中用户会再断一次线。
该机一开机上网就不断发Arp欺骗报文，即以假冒的网卡物理地址向同一子网的其它机器发送Arp报文，甚至假冒该子网网关物理地址蒙骗其它机器，使网内其它机器改经该病毒主机上网，这个由真网关向假网关切换的过程中其它机器会断一次网。
倘若该病毒机器突然关机或离线，则其它机器又要重新搜索真网关，于是又会断一次网。
所以会造成某一子网只要有一台或一台以上这样的病毒机器，就会使其他人上网断断续续，严重时将使整个网络瘫痪。
这种病毒（木马）除了影响他人上网外，也以窃取病毒机器和同一子网内其它机器上的用户帐号和密码（如QQ和网络游戏等的帐号和密码）为目的，而且它发的是Arp报文，具有一定的隐秘性，如果占系统资源不是很大，又无防病毒软件监控，一般用户不易察觉。
这种病毒开学初主要发生在学生宿舍，据最近调查，现在已经在向办公区域和教工住宅区域蔓延，而且呈越演越烈之势。
经抽样测试，学校提供的赛门铁克防病毒软件企业版10.0能有效查杀已知的Arp欺骗病毒（木马）病毒。
恶意软件由于国际上未有明确界定，目前暂无一款防病毒软件能提供100%杜绝其发作的解决方案，需要借助某些辅助工具进行清理。
编辑本段解决思路不要把你的网络安全信任关系建立在IP基础上或MAC基础上。
设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
除非必要，否则停止ARP使用，把ARP做为永久条目保存在对应表中。
使用ARP服务器。
确保这台ARP服务器不被黑。
使用"proxy"代理IP传输。
使用硬件屏蔽主机。
定期用响应的IP包中获得一个rarp 请求，检查ARP响应的真实性。
定期轮询，检查主机上的ARP缓存。
使用防火墙连续监控网络。
编辑本段解决方案一般出现局域网网吧用户一般可以用ROS路由进行绑定，在主机上安装上ARP防火墙服务端，客户机安装客户端，双相绑定比较安全。
软件百度搜索下推荐软件：/down.asp?ArticleID=81 市面上有众多的ARP防火墙推荐使用360 建议采用双向绑定解决和防止ARP欺骗。
在电脑上绑定路由器的IP和MAC地址首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>）。
编写一个批处理文件rarp.bat内容如下：@echo off arp -d arp -s 192.168.16.254 00-22-aa-00-22-aa 将网关IP和MAC更改为您自己的网关IP和MAC即可，让这个文件开机运行(拖到“开始-程序-启动”)。
自己手动清除病毒：1、立即升级操作系统中的防病毒软件和防火墙，同时打开“实时监控”功能，实时地拦截来自局域网络上的各种ARP病毒变种。
2、立即根据自己的操作系统版本下载微软MS06-014和MS07-017两个系统漏洞补丁程序，将补丁程序安装到局域网络中存在这两个漏洞的计算机系统中，防止病毒变种的感染和传播。
3、检查是否已经中毒： a. 在设备管理器中, 单击“查看—显示隐藏的设备” b. 在设备树结构中,打开“非即插即用设备” c. 查找是否存在：“NetGroup Packet Filter Driver”或“NetGroup Packet Filter”，如果存在，就表明已经中毒。
4、对没有中毒机器，可以下载软件Anti ARP Sniffer，填入网关，启用自动防护，保护自己的ip地址以及网关地址，保证正常上网。
5、对已经中毒电脑可以用以下方法手动清除病毒：(1)删除:%windows%\System32\LOADHW.EXE (有些电脑可能没有) (2)a. 在设备管理器中, 单击“查看—显示隐藏的设备” b. 在设备树结构中,打开“非即插即用设备” c. 找到“NetGroup Packet Filter Driver”或“NetGroup Packet Filter” d. 右点击，”卸载”e. 重启系统(3)删除:%windows%\System32\drivers\npf.sys (4)删除%windows%\System32\msitinit.dll(有些电脑可能没有) (5)删除注册表服务项:开始〉运行〉regedit〉打开，进入注册表，全注册表搜索npf.sys，把文件所在文件夹Npf整个删除.(应该有2个).至此arp病毒清除. (6)根据经验,该病毒会下载大量病毒,木马及恶意软件,并修改winsocks,导致不能打开网页,不能打开netmeeting等,为此还需要做下面几步工作: a.用杀毒软件清理恶意软件,木马. b.检查并删除下列文件并相关启动项:1)%windows%\System32\nwizwmgjs.exe(一般杀毒软件会隔离)2)%windows%\System32\nwizwmgjs.dll(一般杀毒软件会隔离)3)%windows%\System32\ravzt.exe(一般杀毒软件会隔离)4)%windows%\System32\ravzt.dat 3)%windows%\System32\googleon.exe c.重置winsocks(可以用软件修复,下面介绍一个比较简单的办法): 开始>运行>CMD,进入命令提示符,输入cd..回车,一直退出至c盘根目录,在C:>下输入netsh winsock reset回车,然后按提示重启计算机。
编辑本段专杀程序运行环境：Win9x/NT/2000/XP/2003 文件大小：2002 K 授权方式：免费版下载地址：/Soft/diannao/fangdushadu/200612/221.html编辑本段ARP攻击时的主要现象1、网上银行、游戏及QQ账号的频繁丢失一些人为了获取非法利益，利用ARP 欺骗程序在网内进行非法活动，此类程序的主要目的在于破解账号登陆时的加密解密算法，通过截取局域网中的数据包，然后以分析数据通讯协议的方法截获用户的信息。
运行这类木马病毒，就可以获得整个局域网中上网用户账号的详细信息并盗取。
2、网速时快时慢，极其不稳定，但单机进行光纤数据测试时一切正常当局域内的某台计算机被ARP 的欺骗程序非法侵入后，它就会持续地向网内所有的计算机及网络设备发送大量的非法ARP 欺骗数据包，阻塞网络通道，造成网络设备的承载过重，导致网络的通讯质量不稳定。
3、局域网内频繁性区域或整体掉线，重启计算机或网络设备后恢复正常当带有ARP欺骗程序的计算机在网内进行通讯时，就会导致频繁掉线，出现此类问题后重启计算机或禁用网卡会暂时解决问题，但掉线情况还会发生。
编辑本段ARP病毒原理1 网络模型简介众所周知，按照OSI (Open Systems Interconnection Reference Model 开放系统互联参考模型) 的观点，可将网络系统划分为7层结构，每一个层次上运行着不同的协议和服务，并且上下层之间互相配合，完成网络数据交换的功能. 然而，OSI的模型仅仅是一个参考模型，并不是实际网络中应用的模型。
实际上应用最广泛的商用网络模型即TCP/IP体系模型，将网络划分为四层，每一个层次上也运行着不同的协议和服务.2 ARP协议简介我们大家都知道，在局域网中，一台主机要和另一台主机进行通信，必须要知道目标主机的IP地址，但是最终负责在局域网中传送数据的网卡等物理设备是不识别IP地址的，只能识别其硬件地址即MAC地址。
MAC地址是48位的，通常表示为12个16进制数，每2个16进制数之间用“-”或者冒号隔开，如：00-0B-2F-13-1A-11就是一个MAC地址。
每一块网卡都有其全球唯一的MAC地址，网卡之间发送数据，只能根据对方网卡的MAC地址进行发送，这时就需要一个将高层数据包中的IP地址转换成低层MAC地址的协议，而这个重要的任务将由ARP协议完成。
ARP全称为Address Resolution Protocol，地址解析协议。
所谓“地址解析”就是主机在发送数据包前将目标主机IP地址转换成目标主机MAC地址的过程。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
这时就涉及到一个问题，一个局域网中的电脑少则几台，多则上百台，这么多的电脑之间，如何能准确的记住对方电脑网卡的MAC地址，以便数据的发送呢？这就涉及到了另外一个概念，ARP缓存表。