arp 病毒防範

剛到公司一個多月,常常發現部分電腦無法對外連線,但區網可以用
所以平常有修電腦的時候就順便建立mac和對應ip
請問一下要怎麼去固定gateway 讓他不去更動arp 表格?

我目前是想說 使用者寫一個每次開機都執行
arp -s 192.168.10.1 00-00-00-00-00

另外由DHCP 直接到保留區綁定IP MAC(原本是自動分配 期限無限 我不懂為啥要這麼做?跟保留區不同?)

除了這個還有更好的方法可以防治嗎?
有沒有軟體可以直接確定 該電腦就是中毒者
另外如果確認是該台有arp 病毒要用甚麼軟體