| 加固项 | 变更防护与集中管理 |
|---|---|
| 适用平台 | Windows（含域控环境） |
| 风险等级 | 中 |
| 基线 | 变更前导出备份 |
导出与导入
导出与导入
netsh advfirewall export "C:\backup\fw-$(Get-Date -Format yyyyMMdd-HHmm).wfw"
netsh advfirewall import "C:\backup\fw-20261012-0900.wfw"域内确认策略来源
域内确认策略来源
gpresult /h C:\temp\gpo-report.html
Get-NetFirewallRule -PolicyStore ActiveStore | Measure-ObjectGPO 路径：计算机配置 → 策略 → Windows 设置 → 安全设置 → 高级安全 Windows Defender 防火墙；本地规则与 GPO 规则在 ActiveStore 合并展示。