Importar Exportar regra específica do Firewall do Windows

Question

Como exportar e importar regra específica do Firewall de Janelas (entrada e saída)?

Eu posso fazer Import / Export policy mas ele usará regras ALL não específicas. Mesmo com Export List , ele pode exportar toda a lista de regras de entrada ou saída no arquivo CSV simples, mas não é útil porque não há como importá-lo de volta.

Também olhei para netsh firewall e netsh advfirewall firewall , mas eles também não parecem ter a opção de exportar / importar regras individuais.

Estou apenas imaginando se é possível arquivar isso. Estou usando o Windows 7 Professional

    

Answer 1

Vá para a seguinte chave do Registro do Windows e exporte-a para um arquivo * .reg:

HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

Edite o arquivo em qualquer editor de texto e remova as entradas que você não deseja. Ou você pode ir para WFwAS, excluir quaisquer outras regras e manter apenas as que você deseja. Então faça o passo descrito acima. Você não precisará editar o arquivo reg, pois ele já contém apenas o que você deseja.

Importe o arquivo reg no computador que você precisa e você adicionará apenas as regras selecionadas. Isso é tudo.

Ou você pode experimentar o Windows Firewall Control, que possui um recurso que faz isso. Pode exportar e importar apenas as regras selecionadas no formato XML:

https://www.binisoft.org/wfc

    

Answer 2

Outra maneira é exportar as regras AS Tab ou CSV - também dentro do "Windows Firewall with Advanced". Escolha a opção "Exportar lista ...". Você pode escolher TAB ou CSV. Você obtém a lista completa, mas pode excluir todos os outros e usar o Notepad ++ e substituir o delimitador pela opção \ r \ n, o que produzirá a lista Ou execute um pivô no Excel para fornecer a lista.

Um pouco atrasado, mas espero que ajude os outros.

    

Answer 3

Depois de copiar a regra, você também pode copiar os dados do escopo. Basta copiar os dados da chave e colá-los na nova regra no novo servidor. Eu tinha uma regra de negação de IP com cerca de mil IPs nos dados de escopo que eu era capaz de copiar para o novo servidor.