⑴第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，
⑵随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口;在列表中，首先把“使用添加向导”
⑶左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
⑷第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”;
⑸点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“”，点击
⑹“确定”按钮,这样就添加了一个屏蔽 TCP (RPC)端口的筛选器，它可以防止外界通过端口连上你的电脑。
⑺点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 、、、
⑻端口和 UDP 、、 端口，为它们建立相应的筛选器。
⑼重复以上步骤添加TCP 、、、、 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
⑽第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，
⑾最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加
⑿“阻止”操作(右图)：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
⒀第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框;最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
⒁在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
⒂注:端口可分为大类
⒃) 公认端口(Well Known Ports)：从到，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：端口实际上总是HTTP通讯。
⒄) 注册端口(Registered Ports)：从到。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从左右开始。
⒅) 动态和/或私有端口(Dynamic and/or Private Ports)：从到。理论上，不应为服务分配这些端口。实际上，机器通常从起分配动态端口。但也有例外：SUN的RPC端口从开始。
⒆刚接触网络的朋友一般都对自己的端口很敏感，总怕自己的电脑开放了过多端口，更怕其中就有后门程序的端口，但由于对端口不是很熟悉，所以也没有解决办法，上起网来提心吊胆。其实保护自己的端口并不是那么难,只要你好好本教程,并对上文中的高危窗口有所了解,做好应有的防御措施就好了.