netsh 是 Windows 防火墙备份与还原最可靠通用方案，支持 Win7 至 Win11，导出为二进制 .wfw 文件可完整保留启用状态、配置文件绑定、优先级及连接安全设置；导入会覆盖自定义规则但保留系统默认规则，需管理员权限执行，且不包含 GPO 配置。

在 windows 运维中，用 netsh 备份与还原防火墙规则是最可靠、最通用的方案——它不依赖 powershell 模块或 gui 状态，直接操作底层策略数据库，适用于 win7 至 win11 所有版本，且能完整保留启用状态、配置文件绑定（域/专用/公用）、规则优先级和连接安全设置。

备份防火墙规则（导出为 .wfw 文件）

导出生成的是二进制策略文件（.wfw），不是文本，但这是唯一能 100% 完整保留所有属性的方式：

• 以管理员身份打开命令提示符（CMD）或 Windows 终端
• 执行导出命令，例如：
  netsh advfirewall export "C:\FW_Backup_20260508.wfw"
• 导出路径建议使用绝对路径，避免空格或中文；文件名可加入日期便于识别
• 成功后无额外提示，仅返回新行；可用 dir C:\FW_Backup_* 验证文件是否生成

还原防火墙规则（导入 .wfw 文件）

导入会覆盖当前所有自定义规则，但不会影响系统默认规则（如“核心网络服务”等内置规则）：

• 将备份好的 .wfw 文件复制到目标计算机（无需解压或转换）
• 在目标机上以管理员身份运行 CMD，执行：
  netsh advfirewall import "C:\FW_Backup_20260508.wfw"
• 导入完成后，建议重启 Windows 防火墙服务确保生效：
  net stop mpssvc && net start mpssvc
• 若需验证，可运行 netsh advfirewall firewall show rule name=all 查看规则总数是否与备份前一致

日常运维中的关键注意事项

看似简单，但几个细节常被忽略，直接影响备份有效性：

直播间话术巡检-windows

直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。

下载

• 必须全程以管理员权限运行：普通 CMD 窗口执行会报错“拒绝访问”，提权失败时命令无任何提示
• 不支持跨大版本直接还原：Win10 导出的 .wfw 在 Win11 上可能部分规则失效（如新版 IPsec 字段），建议同代系统间迁移
• 导出不包含组策略（GPO）配置：如果防火墙策略由域策略下发，netsh export 只保存本地策略，GPO 规则需单独处理
• 重置 ≠ 还原：netsh advfirewall reset 是清空全部自定义项并回退到出厂默认，而 import 是精准恢复你上次导出的状态

搭配使用的辅助命令

提升运维效率的小技巧：

• 快速查看当前防火墙总状态：
  netsh advfirewall show allprofiles state
• 导出前确认规则数量（便于还原后比对）：
  netsh advfirewall firewall show rule name=all | findstr /c:"规则名称"
• 批量备份 + 时间戳（CMD 中可用）：
  for /f "tokens=2 delims==" %i in ('wmic os get localdatetime /value') do set dt=%i && netsh advfirewall export "C:\FW_%dt:~2,6%.wfw"