Isso pode parecer uma pergunta simples, mas não é. Um adaptador USB-Eth cria mais de 200 entradas em um registro do Win10. Nenhum deles tem o endereço MAC como um valor; o adaptador obtém um GUID e o endereço MAC também não está vinculado a eles.
O endereço MAC é mostrado com getmac e confirmado com o Wireshark. Então fica estranho. Esse valor é encontrado no registro mas não para adaptadores Ethernet. Por exemplo, há uma chave HKEY_LOCAL_MACHINE \ SYSTEM \ MountedDevices com vários valores que parecem ser um log de coisas USB conectadas.
Por exemplo, o MAC da getmac é 74-DA-DA-33-E1-C0. Corresponde ao que o Wireshark diz para um ARP. No Registro, ele está na chave HKEY_LOCAL_MACHINE \ SYSTEM \ MountedDevices, valor 6 name \ ?? \ Volume {e7701cc6-de87-11e7-97e1-74dada33e1c0} e o bloco hex identifica-o como um Kingston USB ou valor 12 com nome \ ?? \ Volume {a99c3b08-2c75-11e8-9807-74dada33e1c0} como uma unidade de disquete da Sony (sim, havia uma).
O mesmo acontece quando eu procuro o endereço MAC de outra interface, então isso não é apenas uma coincidência de string. O outro MAC é uma porta Ethernet da Dell. O registro está usando estes mais como um ponto de conexão. Os MACs estão em algum lugar no registro ou somente são lidos no adaptador quando necessário?