需用netsh命令导出导入.wfw文件实现防火墙规则同步备份,PowerShell可导出CSV供审计但不可导入,Windows安全中心仅支持查看监视日志。
如果您需要在不同Windows设备间同步防火墙规则,或为现有配置创建安全备份,则需执行Windows Defender防火墙规则的导出与导入操作。以下是完成该任务的具体步骤:
一、使用netsh命令导出防火墙规则
netsh advfirewall export 命令可将当前所有防火墙策略(包括入站、出站、连接安全和监视规则)完整保存为.wfw格式文件,便于后续迁移或恢复。
1、以管理员身份运行命令提示符或PowerShell。
2、输入以下命令并按回车:netsh advfirewall export “C:\FirewallBackup.wfw”。
3、确认C:\盘根目录下已生成FirewallBackup.wfw文件,该文件为加密二进制格式,不可直接编辑。
二、使用netsh命令导入防火墙规则
导入操作将完全覆盖目标系统当前的防火墙策略配置,原有规则(除组策略强制设置外)将被删除并替换为.wfw文件中所含内容。
1、确保目标计算机运行相同或更高版本的Windows(如从Windows 10导出的规则可在Windows 11导入,反之可能失败)。
2、以管理员身份运行命令提示符或PowerShell。
3、输入以下命令并按回车:netsh advfirewall import “C:\FirewallBackup.wfw”。
4、等待命令返回“确定”提示,表示导入完成;此时防火墙服务会自动重新加载策略。