必须通过高级安全windows defender防火墙控制台（wf.msc）导出为.wfw文件实现完整策略迁移，或用powershell导出xml规则以支持粒度控制与自动化；导入时将覆盖现有策略，需谨慎操作。
如果您需要在不同 Windows 10 设备间复用已配置的防火墙规则，或为系统重装、迁移提前备份策略，则必须执行防火墙安全策略的导出与导入操作。以下是完成该任务的具体方法：
一、使用高级安全 Windows Defender 防火墙控制台导出策略
该方式直接调用系统原生管理界面，导出的是完整的本地计算机防火墙策略文件（.wfw 格式），包含所有入站、出站、连接安全及监视规则，适用于完整策略迁移。
1、按下 Win + R 组合键，输入 wf.msc 并回车，打开高级安全 Windows Defender 防火墙控制台。
2、在左侧面板中，右键单击顶部节点 本地计算机上的高级安全 Windows Defender 防火墙。
3、在弹出菜单中选择 导出策略。
4、在文件保存对话框中，指定目标路径并输入文件名，确保扩展名为 .wfw，点击保存。
二、使用高级安全 Windows Defender 防火墙控制台导入策略
导入操作将完全覆盖当前本地防火墙策略，包括所有现有规则、配置文件设置和连接安全规则，因此务必确认导入前已备份当前策略或明确接受覆盖行为。
1、以管理员身份运行 wf.msc，进入高级安全 Windows Defender 防火墙控制台。
2、右键单击顶部节点 本地计算机上的高级安全 Windows Defender 防火墙。
3、选择 导入策略。
4、浏览并选中此前导出的 .wfw 文件，点击打开。
5、系统提示“导入后将替换所有现有策略”，点击 是 确认执行。
三、通过 PowerShell 批量导出与导入规则
PowerShell 提供了更灵活的策略粒度控制能力，支持仅导出特定规则集（如仅出站规则）或按名称筛选导出，适合自动化脚本与运维场景。
1、以管理员身份启动 Windows PowerShell。
2、执行导出命令：输入 Export-NetFirewallRule -PolicyStore ActiveStore -FilePath "C:\Rules\AllRules.xml"，导出当前生效的所有规则为 XML 格式。
3、如需仅导出被阻止的出站规则，运行：Get-NetFirewallRule -Direction Outbound -Action Block | Export-Clixml "C:\Rules\BlockedOutbound.xml"。
4、导入时使用对应命令：例如 Import-Clixml "C:\Rules\BlockedOutbound.xml" | New-NetFirewallRule 可还原该子集规则。
四、利用控制面板路径触发导出流程
此路径兼容性更强，适用于部分受限环境（如组策略禁用 wf.msc 的情况），但仅能访问基础防火墙界面，需手动跳转至高级设置模块才能执行导出。
1、打开控制面板，将查看方式设为 大图标。
2、点击 Windows Defender 防火墙。
3、在左侧导航栏点击 高级设置，唤出高级安全控制台。
4、后续步骤同方法一，右键顶部节点执行 导出策略。
五、第三方工具辅助策略迁移（Firewall App Blocker）
Firewall App Blocker（FAB）本身不提供内置的策略导出/导入功能，但其规则本质仍基于系统防火墙，因此可通过先用 FAB 创建规则，再用系统原生方式导出 .wfw 文件实现间接迁移。
1、使用 FAB 以管理员身份运行，并拖拽目标程序生成阻止/允许规则。
2、确认规则已在“高级安全 Windows Defender 防火墙”中可见且启用。
3、立即执行方法一中的导出操作，保存含 FAB 所建规则的完整策略文件。
4、在目标设备上安装 FAB 后，仍须通过系统原生方式导入 .wfw 文件，FAB 无法直接读取该文件。
