1、首先，按住WIN+R键，打开运行模式，输入gpedit.msc后回车。
2、在打开本地组策略编辑器界面中，在左侧的树状列表中选择windows设置里的安全设置子目录，ip安全策略。
3、然后，点击菜单栏，选择创建IP安全策略选项，会跳出IP安全策略向导对话框，单击下一步。
4、接着，在出现对话框后继续下一步。
5、最后，剩下的全部默认，全都下一步，默认编辑属性，最后设置完成。
6、再然后，进入编辑对话框，在规则选项卡内，去掉使用添加向导前边的勾子，单击添加按钮。
7、在新规则属性对话框内，选择IP筛选器列表中，添加一个叫封端口的筛选器，如图所示。
8、接着我们对筛选器进行编辑添加端口类型，去掉使用添加向导前边的勾，单击添加选项。
9、在出现的IP筛选器属性界面中，在地址选项卡中，源地址我们选择任何IP地址即可，目标常挢傣捅地址需要选择我的IP地址即可。
10、选择协议选项，其他设置如图所示，最后确定。
11、如此添加完445端口后，再来一次上面的步骤添加135，协议类型选择TCP。
12、接着来到ip筛选器列表，选择刚才的封端口，然后选择筛选器操作选项。
13、去掉使用添加向导的勾子，单击添加，在弹出筛选器操作属性中，安全方法选项，选择阻止，如图所示。
14、点击常规选项卡，对筛选器进行命名
15、选择新建的阻止，点击应用-确定，回到新IP安全策略的对话框，选择封端口规则并确定。
16、回到开始界面，在组策略编辑器中，就可以看到刚才新建的新IP安全策略规则，右键，选择分配，并适用该规则!
