第一步，點選開始，執行，gpedit.msc，雙擊開啟本地安全策略，選中IP安全策略，在本地計算機，在右邊窗格的空白位置右擊滑鼠，在彈出的快捷選單裡選擇建立IP安全策略，這樣彈出一個嚮導。在嚮導中點選下一步按鈕，為新的安全策略命名(不重新命名也可以，以下都以未重新命名的為例);再按下一步，顯示安全通訊請求畫面，在畫面上把啟用預設相應規則左邊的鉤取消，點選完成按鈕就建立了一個新的IP安全策略。第二步，右擊該IP安全策略，在屬性對話方塊中，把使用新增嚮導左邊的鉤取消，然後單擊新增按鈕新增新的規則，隨後彈出新規則屬性對話方塊。在對話方塊中點選新增按鈕，彈出IP篩選器列表視窗;在列表中，同樣把使用新增嚮導左邊的鉤取消掉，然後再點選右邊的新增按鈕新增新的篩選器。第三步，進入了篩選器屬性對話方塊，首先看到的是定址，源地址選任何IP地址，目標地址選我的IP地址;點選協議選項卡，在選擇協議型別的下拉列表中選擇TCP，然後在到此埠下的文字框中輸入135，點選確定按鈕，這樣就添加了一個遮蔽TCP135(RPC)埠的篩選器，它可以防止外界透過135埠連上你的電腦。點選確定後回到篩選器列表的對話方塊，可以看到已經添加了一條策略。重複以上步驟繼續新增TCP137、139、445、593埠和UDP135、139、445埠，也可繼續新增TCP1025、2745、3127、6129、3389埠的遮蔽策略為它們建立相應的篩選器。最後點選確定按鈕。第四步，在新規則屬性對話方塊中，選擇新IP篩選器列表，然後點選其左邊的圓圈上加一個點，表示已經啟用，接著點選篩選器操作選項卡，在篩選器操作選項卡中，也把使用新增嚮導左邊的鉤取消，點選新增按鈕，新增阻止操作;在新篩選器操作屬性的安全措施選項卡中，選擇阻止，然後點選確定。第五步、進入了新規則屬性對話方塊，點選新篩選器操作，其左邊的圓圈會加了一個點，表示已經啟用，點選關閉按鈕，關閉對話方塊;最後回到新IP安全策略屬性對話方塊，在新的IP篩選器列表左邊打鉤，按確定按鈕關閉對話方塊。回到本地安全策略視窗，用滑鼠右擊新新增的IP安全策略，選擇指派。重新啟動後，電腦中上述網路埠就被關閉了。