Импорт Экспорт конкретного правила брандмауэра Windows

Question

Как экспортировать и импортировать определенное правило брандмауэра Windows (как входящее, так и исходящее)?

Я могу сделать политику импорта / экспорта, но она будет использовать ВСЕ правила, а не конкретное правило. То же самое с Экспортным списком, он может экспортировать весь список правил Входящего или Исходящего в простом CSV-файле, но это не полезно, потому что нет способа импортировать его обратно.

Я также посмотрел на netsh firewall и netsh advfirewall firewall но у них тоже нет возможности экспортировать / импортировать отдельные правила.

Мне просто интересно, возможно ли вообще это заархивировать. Я использую Windows 7 Professional

Answer 1

Перейдите к следующему ключу из реестра Windows и экспортируйте его в файл * .reg:

HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

Отредактируйте файл в любом текстовом редакторе и удалите ненужные записи. Или вы можете перейти в WFwAS, удалить любые другие правила и оставить только те, которые вы хотите. Затем выполните шаг, описанный выше. Вам не нужно редактировать reg-файл, так как он уже содержит только то, что вы хотите.

Импортируйте файл reg на компьютер, который вам нужен, и вы добавите только выбранные вами правила. Это все.

Или вы можете попробовать Windows Firewall Control, которая имеет функцию, которая делает это. Он может экспортировать и импортировать только выбранные правила в формате XML:

https://www.binisoft.org/wfc

Answer 2

Другой способ - экспортировать правила AS Tab или CSV - также в "Брандмауэр Windows с расширенными возможностями". Выберите "Экспорт списка". Вы можете выбрать TAB или CSV. Вы действительно получаете весь список, но можете удалить все остальные и либо использовать Notepad++, и заменить разделитель параметром \r \n, что приведет к получению списка, либо запустить сводную таблицу в Excel, чтобы получить список.

Немного поздно, но надеюсь, что это поможет другим.

Answer 3

После того как вы скопировали правило, вы также можете скопировать данные области. Просто скопируйте данные из ключа и вставьте в новое правило на новом сервере. У меня было правило запрета IP с примерно тысячей IP-адресов в области данных, которые я смог скопировать на новый сервер.