netsh 是 Windows 防火墙备份与还原最可靠通用方案，支持 Win7 至 Win11，导出为二进制 .wfw 文件可完整保留启用状态、配置文件绑定、优先级及连接安全设置；导入会覆盖自定义规则但保留系统默认规则，需管理员权限执行，且不包含 GPO 配置。
在 windows 运维中，用 netsh 备份与还原防火墙规则是最可靠、最通用的方案——它不依赖 powershell 模块或 gui 状态，直接操作底层策略数据库，适用于 win7 至 win11 所有版本，且能完整保留启用状态、配置文件绑定（域/专用/公用）、规则优先级和连接安全设置。
备份防火墙规则（导出为 .wfw 文件）
导出生成的是二进制策略文件（.wfw），不是文本，但这是唯一能 100% 完整保留所有属性的方式：
- 以管理员身份打开命令提示符（CMD）或 Windows 终端
- 执行导出命令，例如：
netsh advfirewall export "C:\FW_Backup_20260508.wfw" - 导出路径建议使用绝对路径，避免空格或中文；文件名可加入日期便于识别
- 成功后无额外提示，仅返回新行；可用
dir C:\FW_Backup_*验证文件是否生成
还原防火墙规则（导入 .wfw 文件）
导入会覆盖当前所有自定义规则，但不会影响系统默认规则（如“核心网络服务”等内置规则）：
- 将备份好的
.wfw文件复制到目标计算机（无需解压或转换） - 在目标机上以管理员身份运行 CMD，执行：
netsh advfirewall import "C:\FW_Backup_20260508.wfw" - 导入完成后，建议重启 Windows 防火墙服务确保生效：
net stop mpssvc && net start mpssvc - 若需验证，可运行
netsh advfirewall firewall show rule name=all查看规则总数是否与备份前一致
日常运维中的关键注意事项
看似简单，但几个细节常被忽略，直接影响备份有效性：
- 必须全程以管理员权限运行：普通 CMD 窗口执行会报错“拒绝访问”，提权失败时命令无任何提示
- 不支持跨大版本直接还原：Win10 导出的 .wfw 在 Win11 上可能部分规则失效（如新版 IPsec 字段），建议同代系统间迁移
-
导出不包含组策略（GPO）配置：如果防火墙策略由域策略下发，
netsh export只保存本地策略，GPO 规则需单独处理 -
重置 ≠ 还原：
netsh advfirewall reset是清空全部自定义项并回退到出厂默认，而import是精准恢复你上次导出的状态
搭配使用的辅助命令
提升运维效率的小技巧：
- 快速查看当前防火墙总状态：
netsh advfirewall show allprofiles state - 导出前确认规则数量（便于还原后比对）：
netsh advfirewall firewall show rule name=all | findstr /c:"规则名称" - 批量备份 + 时间戳（CMD 中可用）：
for /f "tokens=2 delims==" %i in ('wmic os get localdatetime /value') do set dt=%i && netsh advfirewall export "C:\FW_%dt:~2,6%.wfw"
