“arp.exe尝试修改arp缓存表（172.16.112.1：00-04-96-05-3c-3c），已拦截！”是什么意思？

你好！
首先可以肯定这个不费内存。
arp缓存在你的电脑里记录了近期的IP地址和MAC地址的对应表。重启后清空，每条对应信息也有默认的老化时间，这个时间可以修改，具体的修改方法是：
设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)

说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。

你可以在CMD中输入“arp -a”查看你本机现在ARP缓存表中的内容。

ARP防火墙有监控ARP缓存表的功能，如果其中某条对应变换频繁，那么，ARP防火墙就会认为这是一次ARP攻击，提示并阻止。这也是ARP防火墙的一项基本功能。