一、備份範圍

軟體防火牆屬應用程式，無需備份核心 OS。需備份：過濾規則 (核心功能，不同規則防禦效果不同) 與 日誌記錄檔 (記錄攻擊/入侵/日常操作，排查漏洞關鍵，能縮短問題發現與解決時間)。

二、江民反黑防火牆

1. 日誌備份

1. 開啟主介面 → 「防火牆管理」 → 「參數設定」分頁，設定日誌儲存路徑 (預設 c:\program files\kvfw\data) 與保留天數。
2. 切換「活動日誌」分頁 → 點擊「儲存日誌」，匯出 .log 文字檔。

2. 規則備份與還原

1. 規則位於「自定義 IP 規則」、「區域控制」分頁。
2. 江民無內建匯出功能，經檔案監視發現規則寫於安裝目錄 DATA\fwselfworkrul.xml。
3. 備份：複製整個 DATA 資料夾。還原：以系統管理員身分覆蓋回原目錄。

三、瑞星個人防火牆

1. 日誌備份

主控台 → 「操作 → 顯示日誌」 → 點擊「備份日誌」 → 提示儲存為 c:\program files\rising\rfw\rfwlog.dat.日期時間.dat。

2. 規則備份/還原

1. 「詳細設定」視窗 → 「訪問規則」或「IP 規則」分頁。
2. 點擊「匯出規則」儲存為 *.fwr；「匯入規則」還原。

四、卡巴斯基網際網路安全套裝 (KIS)

1. 規則備份/還原

1. 主視窗 → 「設定」 → 「防護 → 反駭客」 → 「設定」 → 「反駭客規則」視窗。
2. 對「應用程式規則」、「封包過濾規則」等執行「匯出」(備份) 或「匯入」(還原)。規則為 .ini 文字檔，易手動編輯。

2. 日誌備份

1. 左側「服務 → 報告隔離與備份」 → 右側「報告 → 檔案」。
2. 可儲存「已掃描病毒」、「安全事件」、「防火牆報告」、「隔離資訊」等，點「另存為」產生 .txt。
3. 日誌保留時間與記錄內容可在「設定 → 服務 → 報告、隔離與備份」調整。

五、Windows 內建防火牆

1. 日誌設定

Windows 防火牆設定 → 「進階」分頁 → 「安全性日誌記錄 → 設定」，可選擇記錄封包/連線類型、路徑 (預設 c:\windows\pfirewall.log) 與檔案大小。

2. 規則備份/還原

1. 執行 regedit，定位 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List。
2. 匯出該鍵值為 .reg 檔即完成備份；還原時雙擊匯入。

網路危機四伏，掌握主流防火牆備份還原技巧，確保安全設定不丟失。