1、首先我们先打开自己的电脑，然后在把我们之前做好共享的文件夹先找出来，然后点击打开。

1、打开“控制面板”。

2、选择“大图标方便找到防火墙”。

3、打开“防火墙”。

4、当前>>防火墙已经开启5继续看当前>>防火墙未开启 跳到X开启防火墙。

5、点击“入站规则”。

6、选择“端口”-->下一步。

7、在红色框中特定本地端口输入“135,136,137,138,139,445” --下一步。

8、点击“阻止连接” -->下一步。

9、如果是全选，直接下一步；否则全选之后，下一步。

10、起个方便你记忆同时表明该策略目的名字，方便以后修改。。

11、至此，搞定。安装好相应补丁之后可以修改策略把相应的端口删除就可以放开端口。。

1、比如TCP的11445之类的端口。

5、啊华的全名。

6、我忘了。

9、不希望使用应用软件及设置系统软件的网卡只允许通过的协议及端口。

12、好IPSec也不用。

14、因为这都是常用手段，想在他人台机恶作剧就行不通了。

18、...。

1、比如TCP的11445之类的端口。

1、首先打开开始菜单－运行，输入gpedit.msc打开系统组策略管理器，如下图。

2、在组策略管理器展开计算机配置－windows设置－安全设置－IP安全策略，如图。

3、在右边窗口右击选择创建IP安全策略，跟着向导按下图设置一步步配置到完成。

4、在弹出策略属性窗口选择添加，进入ip筛选器再选添加，然后输入筛选器名称，再选添加，如下图。

5、然后按下图那样配置好ip筛选器，确定后筛选器就建好了。

6、回到筛选器列表选择刚刚建好的禁用3389筛选器，在筛选器操作页选择禁止然后确定，如下图。

7、回到策略属性窗口，在这里我们就看到刚建的策略规则，点确定回到策略主页面，右击策略名选择指派，这样就大功知成了。

8、按上面方法同理配置禁用其它端口。

1、打开电-脑-控-制-面板。

2、打开系统和安全选项。

3、打开Windows防火墙。

4、点击左侧高级设置。

5、点击入站规则。

6、点击右侧新建规则。

7、选择端口（O），点击下一步。

8、选择特定本地端口，输入135,137,138,139,4中间用逗号隔开，逗号为英文输入的逗号。

9、选择阻止连接，点击下一步。

10、点击下一步。

11、名称一栏输入关闭端口，点击完成。

12、双击关闭端口，查看端口设置。

13、可以看到阻止连接。

14、点击协议和端口，可以看到阻止连接的本地端口是之前设置的135,137,138,139,4说明网络端口135,137,138,139,445已经阻止连接。

1、点开始——控制面板。

2、点系统和安全。

3、点管理工具。

4、点本地安全策略。

5、选择(IP安全策略，在本地计算机)，鼠标右键选择创建IP安全策略。

6、输入IP安全策略名称，点下一步。

7、点下一步。

8、点完成。

9、将(使用“添加向导”)前的勾去掉，点添加。

10、点添加。

11、将(使用“添加向导”)前的勾去掉，点添加。

12、源地址、选择(任何IP地址)。

13、目标地址、选择(我的IP地址)，点确定。

14、选择协议选项卡，135端口、协议类型选择TCP，到此端口输入135。

15、445端口、协议类型选择UDP，，到此端口输入4点确定。

16、返回到IP筛选器列表，点击确定。

17、此时IP筛选器列表下会多出一个列表，选中它，点应用。

18、切换到筛选器操作选项卡，将(使用“添加向导”)前的勾去掉，点添加。

19、选中阻止，点确定。

20、此时筛选器操作下会多出一个列表，选中它，点应用，点确定。

21、点应用，点确定。

22、选中刚创建的IP安全策略，鼠标右键选择分配。

1、打开控制面板--管理工具-本地安全策略--IP安全策略，选中之后在右面空白的地方点击右键--创建新的Ip安全策略按照步骤下一步，然后更改策略名称，继续下一步-下一步，在完成界面取消编辑属性的对勾，然后点击完成。

2、点击空白处生成的25端口策略然后属性，去掉‘添加向导’的对勾点击添加，再跳出来的新规则属性里面点击添加，去掉ip筛选器列表里面的‘添加导向的对勾’点击添加，地址里面源地址选择任何地址，目标地址选择我的IP地址，协议里面选择tcp协议然后从任意端口到此端口（25）,添加完成后保存。

3、确定后回到新规则属性界面点击筛选器操作，去掉‘使用向导添加对勾’点击添加，安全方法选择阻止，可以在常规里面命名名称，然后点击确定，然后在筛选器操作里面选择新增的阻止项，在iP筛选器列表里面选择添加的25端口，点击应用，确定！。

4、后在策略表里将添加好的25端口右键分配就可以了。

1、通过“win+R”键，打开运行对话框，输入gpedit.msc，调出本地组策略编辑器。

2、选择“计算机”-“Windows设置”-“IP安全策略，在本地计算机”。

3、在右侧窗口中右击鼠标，从弹出对话框中选择“创建IP安全策略”。

4、弹出的安全策略向导，一路点击“下一步”完成策略创建。

5、“关闭端口属性”对话框中去掉“使用添加向导”的勾，单击“添加”按钮。。

6、新规则对话框中，点击“IP筛选器列表”，选择“添加”。

7、IP筛选器列表中，输入名称“关闭139端口”，同时去掉“使用添加向导”前面的勾。