在“開始”選單選擇“執行”，輸入“gpedit.msc”後回車，開啟本地組策略編輯器。依次展開“計算機配置---windows設定---安全設定---ip安全策略，在 本地計算機”

以關閉135埠為例（其他埠操作相同）：

在本地組策略編輯器右邊空白處 右鍵單擊滑鼠，選擇“建立IP安全策略”，彈出IP安全策略嚮導對話方塊，單擊下一步；在出現的對話方塊中的名稱處寫“關閉埠”（可隨意填寫），點選下一步；對話方塊中的“啟用預設響應規則”選項不要勾選，然後單擊下一步；勾選“編輯屬性”，單擊完成。

在彈出的“新規則 屬性”對話方塊中，選擇“IP篩選器列表”選項卡，單擊左下角的“新增”

在“篩選器操作 屬性”中，選擇“安全方法”選項卡，選擇“阻止”選項；在“常規”選項卡中，對該操作命名，點確定

選中剛才新建的“新建1”，單擊關閉，返回到“關閉埠 屬性“對話方塊，確認“IP安全規則”中 封埠 規則被選中後，單擊 確定

在組策略編輯器中，可以看到剛才新建的“關閉埠”規則，選中它並單擊滑鼠右鍵，選擇“分配”選項，使該規則開始應用！

到此，大功告成，同樣的方法你可以新增對任何你想限制訪問的埠的規則

1、透過“win+R”鍵，開啟執行對話方塊，輸入gpedit.msc，調出 本地組策略編輯器

2、選擇“計算機”-“Windows設定”-“IP安全策略，在本地計算機”

3、在右側視窗中右擊滑鼠，從彈出對話方塊中選擇“建立IP安全策略”

7、IP篩選器列表中，輸入名稱“關閉139埠”，同時去掉“使用新增嚮導”前面的勾

445埠關閉的方法同樣。再次走一遍流程就好