一般都是两种方式：
1、 通过防火墙封禁445。
2、 通过本地组策略中IP安全策略。
方式1:
注意：如果机器有特殊要求，不能开启防火墙，请跳过此方法！
务必先开启防火墙，然后在“高级安全Windows防火墙”入站规则，添加阻止本地445端口的策略，其他系统自带的445端口策略可以忽略。类似截图：
Bat 关闭445端口：封禁其他端口只需要修改localport=138,139等。
@echo offecho "state on firewall......"sc config MpsSvc start=autonetsh advfirewall set allprofiles state onecho "start ICMP...."netsh firewall set icmpsetting 8echo "add port 445......"netsh advfirewall firewall add rule name="close445tcp" protocol=TCP dir=in localport=445 action=blocknetsh advfirewall firewall add rule name="close445udp" protocol=UDP dir=in localport=445 action=blockpauseBat 开启445端口：
@echo offecho "state off firewall......"netsh advfirewall set allprofiles state offecho "delete port 445......"netsh advfirewall firewall delete rule name="close445tcp"netsh advfirewall firewall delete rule name="close445udp"pause方式二：
Win+R，输入：gpedit.msc，打开本地组策略，注意策略做好之后，务必设置“分配”。也可以将策略导出，提供给其他Windows机器
