如果win10沒有組策略，請參考：https://www.cnblogs.com/huiy/p/9291392.html
在“開始”菜單選擇“運行”，輸入“gpedit.msc”后回車，打開本地組策略編輯器。依次展開“計算機配置---windows設置---安全設置---ip安全策略，在 本地計算機”。
“禁止135”是策略名稱，是我已經建立的，用來屏蔽135端口。
下面以屏蔽139端口為例：：
右鍵：
啟用該策略,右鍵：
至此配置完畢，發現只有一個策略可以被指派，其它會自動被否。
第二種方法：
如果已經有一個策略，可以不新建，在原來的基礎上面添加篩選策略即可。
中間步驟和上面的是一樣的，可以選擇或創建多個，最終結果：
