通過IP安全策略（以關閉135端口為例）
(1) 依次打開“控制面板-->系統和安全-->管理工具-->本地安全策略-->ip安全策略，在本地計算機”
(2)在本地組策略編輯器右邊空白處 右鍵單擊鼠標，選擇“創建IP安全策略”，彈出IP安全策略向導對話框，單擊下一步；在出現的對話框中的名稱處寫“名稱”（可隨意填寫），點擊下一步；對話框中的“激活默認響應規則”選項不要勾選，然后單擊下一步；勾選“編輯屬性”，單擊完成。
(3) 在出現的“關閉端口 屬性”對話框中，選擇“規則”選項卡，去掉“使用 添加向導”前邊的勾后，單擊“添加”按鈕
(4) 在彈出的“新規則 屬性”對話框中，選擇“IP篩選器列表”選項卡，單擊左下角的“添加（本人已添加相應策略，所以有一個名稱）
(5) 出現添加對話框，名稱出填“任意名稱”（可隨意填寫），去掉“使用 添加向導”前邊的勾后，單擊右邊的“添加”按鈕
(6)在出現的“IP篩選器 屬性”對話框中，選擇“地址”選項卡，“源地址”選擇“任何”，“目標地址”選擇“我的IP地址”； 選擇“協議”選項卡，各項設置如圖片中所示。設置好后點擊“確定”。
(7)返回到“ip篩選器列表”，點擊“確定”。返回到“新規則 屬性”對話框
(8)在ip篩選器列表中選擇剛才添加的“名稱”，然后選擇“篩選器操作”選項卡，，去掉“使用 添加向導”前面的勾，單擊“添加”按鈕
(9)在“篩選器操作 屬性”中，選擇“安全方法”選項卡，選擇“阻止”選項；在“常規”選項卡中，對該操作命名，點確定
10) 選中剛才新建的“名稱”，單擊關閉，返回到“關閉端口 屬性“對話框，確認“IP安全規則”中 封端口 規則被選中后，單擊 確定
(11) 在組策略編輯器中，可以看到剛才新建的“關閉端口”規則，選中它並單擊鼠標右鍵，選擇“分配”選項，使該規則開始應用！到此，大功告成，同樣的方法你可以添加對任何你想限制訪問的端口的規則
