win7系统下彩影arp防火墙错误代码:1/0

Posted 2023-04-09

启动时提示1/***错误，那么说明是xAntiARP驱动安装失败。

修复安装xAntiARP驱动程序（解决启动时报1/***错误的情况）
1. 打开网卡属性界面，点击“安装”，

2. 选择“服务”，然后点击“添加”（注意：这里不能选错，否则安装将失败）

3. 点击“从磁盘安装”

4. 点击“浏览”

5. 进入到ARP防火墙的驱动程序安装目录，选中“netsf.inf”文件，然后点击“打开”，（注意：如果文件名为netsf1.inf和netsf1_m.inf，请去除文件名中的数字1，把文件改名为netsf.inf和netsf_m.inf，否则安装将失败）

6. 点击“确定”

7. 点击“确定”

8. 接下来会弹出类似以下窗口若干次，请点击“仍然继续”，在这过程中网络可能会中断几秒，之后会自动恢复，

9. 接下来在网卡属性界面应该可以看到"AntiARP Firewall Driver"字样，安装应该已经成功完成。

参考技术A 首先我不建议你用彩影单机版防火墙来做这个工作，因为他做不到。原因如下彩影防火墙实际就是在客户端做了一个ARP的单项的绑定，如果是一般的ARP还有一定的效果如果遇到的是ARP欺骗那就没有任何的效果了，因为网络中根本就没有这样的IP存在弄起来就很烦了。你可以看一下下面的方法解决内网攻击的问题，保证你可以找到原因，我拿ARP来说。。
看到你的问题我认为是ARP爆发的可能性比较大，你说的彩影的防火墙拦截这点是没有多大的实际的效果的。你知道单机的防火墙主要干的活是什么吗？主要做的就是客户机绑定网关，如果碰到了二代的ARP彩影的单机防火墙也是没有任何效果了。你可以看看ARP的最有效的解决办法是什么：
arp在目前看来可以分为7中之多。
1、arp欺骗（网关、pc）
2、arp攻击
3、arp残缺
4、海量arp
5、二代arp（假ip、假mac)
因为二代的arp最难解决，现在我就分析一下二代arp的问题。
现象 ARP出现了新变种，二代ARP攻击已经具有自动传播能力，已有的宏文件绑定方式已经被破，网络有面临新一轮的掉线和卡滞盗号的影响！

原理 二代ARP主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机，可以轻而易举的清除掉客户机电脑上的ARP静态绑定（首先执行的是arp -d然后在执行的是arp -s ，此时绑定的是一个错误的MAC)伴随着绑定的取消，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，ARP的攻击又畅通无阻了。
解决办法 （1）部分用户采用的“双/单项绑定”后，ARP攻击得到了一定的控制。
面临问题双绑和单绑都需要在客户机上绑定。二代ARP攻击会清除电脑上的绑定，使得电脑静态绑定的方式无效。
（2）部分用户采用一种叫作“循环绑定”的办法，就是每过一段“时间”客户端自动绑定一个“IP/MAC”。
面临问题如果我们“循环绑定”的时间较长（比arp清除的时间长）就是说在“循环绑定”进行第二次绑定之前就被清除了，这样对arp的防范仍然无效。如果“循环绑定”的时间过短（比arp清除时间短）这块就会暂用更多的系统资源，这样就是“得不偿失”
（3）部分用户采用一种叫作“arp防护”，就是网关每过一段时间按照一定的“频率”在内网发送正确网关“IP/MAC”
面临问题如果发送的“频率”过快（每秒发送的ARP多）就会严重的消耗内网的资源（容易造成内网的堵塞），如果发送“频率”太慢（没有arp协议攻击发出来频率高）在arp防范上面没有丝毫的作用。
最彻底的办法
（4）arp是个“双头怪”要想彻底解决必须要“首尾兼顾”有两种方式可以实现
第一 采用“看守式绑定”的方法，实时监控电脑ARP缓存，确保缓存内网关MAC和IP的正确对应。在arp缓存表里会有一个静态的绑定，如果受到arp的攻击，或只要有公网的请求时，这个静态的绑定又会自动的跳出，所以并不影响网络的正确的访问。这种方式是安全与网卡功能融合的一种表现，也叫作“终端抑制”
第二就是在网络接入架构上要有“安全和网络功能的融合”就是在接入网关做NAT的时候不是按照传统路由那样根据“MAC/IP”映射表来转发数据，而是根据他们在NAT表中的MAC来确定（这样就会是只要数据可以转发出去就一定可以回来）就算ARP大规模的爆发，arp表也混乱了但是并不会给我们的网络造成任何影响。（不看IP/MAC映射表）这种方法在现有控制ARP中也是最彻底的。也被称为是“免疫网络”的重要特征。
目前看只有巡路免疫网络具备此项特殊功能表现。
可以准确的定位是那一台机器出了问题，这是一个好的管理工具如下图

参考资料：以为网友的答案

参考技术B 彩影arp防火墙不兼容WIN7，因为没更新过，我建议用金山贝壳ARP，差不多功能

Win10系统清除arp病毒的方法

 arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。如果你在使用电脑的时候，经常遇到网络断开或者无法使用的情况，那么很有可能就是中了arp病毒了。在Win10系统下，要如何查杀arp病毒呢?下面小编将给大家讲解Win10系统清除arp病毒的具体操作方法。

 

---

操作方法如下：

1、同时按下Windows标志键及R键，打开运行;在运行窗口中输入“cmd”，然后回车或者单击确定按钮，进入命令提示符界面;

 

 

 

2、在命令提示符下输入：ipconfig /all，查看本机的IP及MAC地址;

 

 

 

 

 

 

3、在命令提示符下输入：arp -a，显示在电脑缓存中存储的IP与MAC地址对应表，同时可查看网关的IP地址及MAC地址;

 

 

 

4、在二八杠命令提示符下键入：arp -d，删除IP与MAC地址对应表，并重新建立;

 

 

5、在局域网中找到ARP病毒的源头，通过ARP -a命令中获得的网关的MAC地址，如果不是正常网关的MAC地址那就是ARP攻击的源头;

 

 

6、找到ARP攻击的源头后，首使用杀毒软件进行查杀，对于ARP病毒一般杀毒软件均可查杀(需将病毒库及时更新)。

 

 

7、同时你还需要打开防火墙，以防止ARP病毒的再次入侵。

 

 

以上就是Win10系统清除arp病毒的操作方法，当然网络上也有一些arp病毒专杀工具，大家也可以尝试一下。