打开控制面板----管理工具----本地安全策略
单击选中“IP安全策略在本地计算机”，在右侧空白处右击，选择创建IP安全策略
点击下一步
输入新建策略的名称----点击下一步
下一步
单击完成
在新IP安全策略属性窗口下 新建安全规则----单击添加
单击添加
在新弹出的IP筛选器列表窗口中，可以对该筛选器进行命名，输入新的名称后，单击添加
单击下一步
填写对本条策略的描述（一般为端口明细）-----打击下一步
源地址选择任意
目标地址选择我的IP地址
协议选择对应的协议 这里以TCP为例
源端口为任意端口，目的端口填写要封禁的端口号 这里以135为例
点击下一步-----完成------确定
操作到这里就完成了一条端口策略的添加，接下来要进行该端口策略的放行行为
选择新规则属性窗口中的第二个选项卡（筛选器操作）
点击添加按钮
将安全方法调整为阻止
点击应用，点击新添加的筛选器操作列表前的圆圈，当圆圈中有黑点是，表示该策略生效
在新规则属性窗口中选择“IP筛选器列表”选项卡，并在新建的筛选器列表中前的圆圈打上黑点
点击应用----点击确定----
点击确定
此时可以在列表中看到新增的安全策略，但是策略已指派状态为否，需要右击该策略点击分配，启用该策略
端口禁用的添加流程完成