点击确定后，来到ip筛选器列表，选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡。
去掉“使用 添加向导”前面的勾，单击“添加”按钮，在弹出“筛选器操作属性”中，“安全方法”选项卡，选择“阻止”选项；
点击常规选项卡，对筛选器进行命名(随意命名自己记住就好）
选中刚才新建的“阻止”，点击应用-确定，返回到“新IP 安全策略“对话框，选择封端口规则，单击确定。
回到最初的界面，在组策略编辑器中，就可以看到刚才新建的“新IP 安全策略”规则，选中它并单击鼠标右键，选择“分配”选项，适用该规则！
关闭135、139、138、137、445端口只是一个简单的防止入侵的小措施，不能把希望全寄托在这，各位还是要把重要资料文件保存到云盘，移动硬盘。使用正版office、Windows操作系统。另外听说win10系统受到攻击的少，不知道是不是真的，希望广大网友及时更新补丁，防患于未然。
