如何在windows防火墙中阻止端口连接

今天一觉醒来，发现一个比特币勒索的病毒火了。想想前几天自己和同学的电脑刚被更新，完美的错过了这次病毒。不过，还是有安全专家建议关闭几个端口，稍微了解了下，感觉那几个端口平时自己也用不上，留在或多或少也是个隐患，还是关掉好。谷歌搜了一下，发现了这篇，就顺便翻译一下 http://www.thewindowsclub.com/block-open-port-windows-8-firewall。就直接试了下了。注意，这里只是阻止了外部通过防火墙的连接，打开端口的进程并没有被关闭。

1 打开控制面板，搜索防火墙，打开后得到如下界面

2 点击左侧高级设置后，进入界面如下

3 点击左侧入站规则，之后，再选择右侧操作栏的新建规则

4 进入页面如下，选择规则类型，选择端口

5 选择协议和端口，本人选择了TCP，禁止了135, 137, 138, 139, 445 端口

6 下一步，操作，阻止连接

7 下一步，配置文件，设置何时应用规则，全选

7 最后，命名和描述，完成