1、1.在 “开始 ”菜单选择“运行” ，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置-windows 设置-安全设置-ip 安全策略，在 本地计算机”2.以关闭 139 端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建 IP 安全策略”，弹出 IP 安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口” （可随意填写） ，点击下一步；对话框中的“激活默认响应规则 ”选项不要勾选，然后单击下一步；勾选 “编辑属性”，单击完成。3.在出现的“关闭端口 属性” 对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边
2、的勾后，单击“添加”按钮。在弹出的“新规则 属性” 对话框中，选择“IP 筛选器列表”选项卡，单击左下角的“添加”,命名为“关闭 139”去掉使用添加向导的勾选，然后选择“添加”在出现的“IP 筛选器 属性”对话框中，选择“地址”选项卡， “源地址”选择“任何” ，“目标地址”选择“我的 IP 地址” ； 选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定” 。返回到“ip 筛选器列表” ，点击“确定” 。返回到“新规则 属性”对话框在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则可开始应用。
