Імпорт експорту конкретного правила брандмауера Windows

Як експортувати та імпортувати конкретні правила брандмауера для вікон (як вхідні, так і вихідні)?

Я можу проводити політику щодо імпорту / експорту, але вона використовуватиме ВСІ правила, а не конкретні правила. Так само, як і зі списком експорту , він може експортувати весь список правил вхідного чи вихідного в звичайний файл CSV, але це не корисно, оскільки немає можливості імпортувати його назад.

Я подивився на netsh firewallі netsh advfirewall firewallтеж , але вони теж , здається, не мають можливість експорту / імпорту окремого правила.

Мені просто цікаво, чи можливо це навіть архівувати. Я використовую Windows 7 Professional

Перейдіть до наступного ключа з реєстру Windows та експортуйте його у файл * .reg:

HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules

Відредагуйте файл у будь-якому текстовому редакторі та видаліть записи, які ви не хочете. Або ви можете перейти до WFwAS, видалити будь-які інші правила і зберегти лише ті, що вам потрібно. Потім виконайте описаний вище крок. Вам не потрібно буде редагувати файл reg, оскільки він містить лише те, що ви хочете.

Імпортуйте файл reg на потрібний комп'ютер, і ви додасте лише вибрані правила. Це все.

Або ви можете спробувати управління брандмауером Windows, у якого є така функція. Він може експортувати та імпортувати лише вибрані правила у форматі XML:

https://www.binisoft.org/wfc

Ви можете вибрати лише правила, які потрібно експортувати, потім натиснути кнопку "Список експорту", і коли відкриється вікно провідника, ви можете позначити опцію "Експортувати лише виділені правила" (трохи під полем для введення імені файлу)

Ще один спосіб - експортувати правила AS Tab або CSV - також у межах "Брандмауера Windows з розширеними". Виберіть опцію "Експорт списку ..". Ви можете вибрати TAB або CSV. Ви отримуєте весь список, але можете видалити всі інші та скористатися Notepad ++ і замінити роздільник на \ r \ n параметр, який дасть список, або запустіть поворот у excel, щоб надати вам список.

Трохи пізно, але сподіваюся, що це допомагає іншим.

Відповіді Олександру було важко прослідкувати, але він привів мене до правильного шляху на сервері Windows 2012:

По суті, ви можете вручну вносити зміни до правила реєстру FirewallRules, а потім імпортувати (замінити) або об'єднати (додати).

Експорт

HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules 

як .regфайл.

Відредагуйте файл. Видаліть усі правила, які ви не хочете, зберігайте лише ті правила, які ви хочете (наприклад, копіювання правил з іншого сервера на цей). Закінчивши, ви просто збережіть файл, потім клацніть правою кнопкою миші та оберіть Злиття . Це додасть нові правила в.

Крім того, імпортуйте новий .reg файл замість цього, який слід перезаписати

Після того, як ви скопіювали правило, ви також можете скопіювати дані про область. Просто скопіюйте дані з ключа та вставте нове правило на новий сервер. У мене було заперечено правило IP з близько тисячі IP-адрес у даних обсягу, які я зміг скопіювати на новий сервер.