2、打开“调整计算机配置”窗口中的“系统和安全选项”对话框，如果在窗口中找不到选项，可以点击右侧类别旁边的下拉按钮，选择“类别”即可显示;
3、点击“windows防火墙”,将其打开;
4、在打开的“windows防火墙”对话框中点击左侧的“高级配置”;
5、点击对话框左侧的“入站规则”，然后点击右侧的“新建规则”;
10、选择第二项“端口”选项;
8、点击下一步，选择“特定本地端口”，输入“135,1310,138,139,445”，端口号中间用逗号隔开即可，选择“阻止连接”，然后点击下一步;
9、“域”“专用”“公用”都选上，点击下一步，输入“名称”和“描述”即可，这里您可根据自己需要内容自行决定，点击完成，这个组织规则就创建完成了。
7、然后点击入站规则就可以显示之前配置的规则了，说明135,1310,138,139,445等端口关上已经生效了。
办法二：专用关上端口办法（防火墙关上不了可以用该办法，也适用于防火墙关上的用户。）
关上 445、135、1310、138、139 端口，关上网络分享也可以避免中招。办法如下：
1、运行 输入“dcomcnfg”
2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。
3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 CoM”前的勾。
4、选择“默认协议”选项卡，选中“面向连接的TCp/ip”，单击“删除”按钮
关上 135、1310、138 端口
在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉 Microsoft 网络的文件和打印机分享，和 Microsoft 网络客户端的复选框。这样就关上了分享端 135 和 1310 还有 138端口
关上 139 端口
139 端口是 netBios session 端口，用来文件和打印分享。关上 139 的办法是在“网络和拨号连接”中“本地连接”中选取“internet协议 (TCp/ip)”属性，进入“高级 TCp/ip 配置”“wins配置”里面有一项“禁用 TCp/ip的 nETBios ”，打勾就可关上 139 端口。
仅仅停止TCp/ip协议下的netBios服务，可能是不能将139端口完全关上的。因为网络中的打印机分享服务是通过139端口实现的，通过上面的办法关上139端口的话您还必须将打印机服务停止掉。
关上打印机服务首先鼠标右键单击桌面的“网上邻居”图标，选择属性，打开“网络和拨号连接”窗口。然后再右击“本地连接”或“internet”图标，选择属性，在弹出的界面中取消“Microsoft网络的文件和打印机分享”选项，再单击确定完成操作。只有这样才能够配合netBios的关上将139端口完全关上。
关上 445 端口
开始-运行输入 regedit. 确定后定位到 HKEY_LoCAL_MACHinE\sYsTEM\CurrentControlset\servi ces\netBT\parameters，新建名为“sMBdeviceEnabled”的dwoRd值，并将其配置为 0，则可关上 445 端口。
如是便是win10番茄花园精心为大家整理的关上特定端口的办法了，在病毒施虐的时候大家记得关上这些端口让系统更安全哦。
