可一键还原至出厂安全基线：①用netsh advfirewall export/import .wfw文件强制生成并导入系统默认策略；②或在wf.msc中右键顶级节点选择“恢复默认策略…”；成功后入/出站规则仅剩4条基础icmp及网络发现规则。
当防火墙规则被误删、批量导入错误策略或第三方工具篡改后，系统网络行为异常（如远程桌面突然断连、局域网共享失效、软件无法联网），需要快速还原到出厂级安全基线状态。
用.wfw文件一键还原默认策略
Windows官方唯一支持的完整策略回滚方式是导入原始默认策略文件，该文件由系统内置生成，不含任何用户自定义规则，能彻底清空当前所有策略并重置为初始状态。
以管理员身份运行PowerShell或CMD，执行以下命令：
netsh advfirewall export "C:\DefaultPolicy.wfw"
这一步不是导出当前策略，而是强制系统生成一份干净的默认策略快照——【注意：此命令会覆盖同名文件，若C盘已有DefaultPolicy.wfw，请先重命名】
紧接着执行导入：
netsh advfirewall import "C:\DefaultPolicy.wfw"
导入完成后，防火墙服务会自动应用新策略，无需重启系统或手动刷新。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
通过高级安全控制台手动重置
适用于无法执行命令行、或需确认操作过程的场景。此方法不依赖外部文件，直接调用系统内置重置逻辑。
按Win + R输入wf.msc回车，打开“高级安全 Windows Defender 防火墙”。
在左窗格最顶层节点（显示为“高级安全 Windows Defender 防火墙(本地)”）上右键→选择“恢复默认策略…”。
弹出确认对话框时，点击“是”。【此操作不可撤销，所有入站/出站/连接安全/监视规则将立即清除】
界面无提示即表示重置完成，规则列表将变为空白，此时防火墙已回归Windows安装时的原始状态。
验证是否真正恢复成功
第一步：检查规则数量。在wf.msc中依次展开“入站规则”、“出站规则”，两个节点下应仅显示4条基础规则（ICMPv4回显请求、ICMPv6回显请求、网络发现相关两条），其余均为灰色禁用项。
第二步：测试关键通路。尝试从同一局域网另一台设备ping本机IP，若收到回复，说明默认ICMP入站规则已生效；本机访问外网网页正常，说明默认出站放行机制工作正常。
第三步：确认策略来源。右键顶级节点→属性→“常规”选项卡，查看“策略存储”路径。若显示为“%SystemRoot%\System32\GroupPolicy\Machine\Microsoft\Network\Firewall\Policy\Standard\GPO.FirewallDefaults.wfw”，则确认加载的是系统原生默认策略文件。
