必须导出导入防火墙规则以复用或同步策略:一、用wf.msc导出/导入.wfw文件,覆盖全部规则;二、用netsh命令导出/导入.xml文件,仅补充部分规则;三、通过windows安全中心快速跳转至wf.msc。

如果您需要在重装系统后复用已有防火墙策略,或在多台设备间同步网络访问控制配置,则必须对当前 Windows 11 防火墙规则进行导出与导入操作。以下是执行该任务的具体步骤:
一、通过高级安全 Windows Defender 防火墙控制台导出规则
导出操作将生成一个包含全部入站、出站、连接安全及监视规则的 .wfw 策略文件,该文件可被其他 Windows 11 设备完整识别并加载,确保策略一致性。
1、按下 Win + R 组合键打开“运行”对话框,输入 wf.msc 并回车,启动高级安全 Windows Defender 防火墙控制台。
2、在控制台左窗格中,右键点击最顶层的 高级安全 Windows Defender 防火墙(本地) 节点。
3、在弹出的快捷菜单中,选择 导出策略…。
4、在文件保存对话框中,指定目标位置,输入文件名(如 FirewallPolicy_20260418.wfw),确认保存类型为“Windows 防火墙策略文件”,点击“保存”。
二、通过高级安全 Windows Defender 防火墙控制台导入规则
导入操作会完全覆盖当前系统中所有现有防火墙规则,包括入站、出站、连接安全及监视规则,原有配置将不可恢复,因此导入前务必确认已备份当前策略或明确接受覆盖行为。
1、按下 Win + R 打开“运行”对话框,输入 wf.msc 并回车,进入高级安全控制台。
2、在控制台左窗格中,右键点击最顶层的 高级安全 Windows Defender 防火墙(本地) 节点。
3、在快捷菜单中,选择 导入策略…。
4、在文件打开对话框中,定位并选中此前导出的 .wfw 文件,点击“打开”。
5、系统弹出确认提示,点击 是 以执行覆盖式导入。
三、使用 netsh 命令行导出防火墙策略
该方式适用于无图形界面环境(如 Server Core)、脚本自动化场景或 GUI 失效时的应急导出,输出为纯文本格式的 .xml 文件,兼容性低于 .wfw,但支持 PowerShell 解析与部分编辑。
1、以 管理员身份运行 Windows 终端(PowerShell)。
2、执行以下命令导出当前策略:
netsh advfirewall export "C:\Backup\FirewallExport.xml"。
3、确认终端返回“确定”提示,且目标路径下已生成对应 XML 文件。
四、使用 netsh 命令行导入防火墙策略
此方法导入的是 netsh export 生成的 XML 格式策略,仅还原由 netsh export 导出的规则子集,不包含连接安全与监视规则,且不会覆盖图形界面创建的全部策略,属于补充式导入。
1、以 管理员身份运行 Windows 终端(PowerShell)。
2、执行以下命令导入策略:
netsh advfirewall import "C:\Backup\FirewallExport.xml"。
3、等待命令执行完成,终端显示“确定”即表示导入成功。
五、通过 Windows 安全中心快速访问导出/导入入口
Windows 安全中心未直接提供导出/导入按钮,但可通过其界面跳转至高级安全控制台,实现统一策略管理入口的快速抵达,避免记忆命令或路径。
1、按下 Win + I 打开“设置”应用。
2、点击左侧 隐私和安全性,再点击右侧 Windows 安全中心。
3、在安全中心主界面中,点击 防火墙和网络保护。
4、向下滚动至页面底部,点击 高级防火墙设置 链接。
5、系统自动启动 wf.msc 控制台,此时即可按第一、二节方法执行导出或导入操作。











