如果win10没有组策略，请参考：https://www.cnblogs.com/huiy/p/9291392.html

在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。

“禁止135”是策略名称，是我已经建立的，用来屏蔽135端口。

下面以屏蔽139端口为例：：

右键：

启用该策略,右键：

至此配置完毕，发现只有一个策略可以被指派，其它会自动被否。

第二种方法：

如果已经有一个策略，可以不新建，在原来的基础上面添加筛选策略即可。

中间步骤和上面的是一样的，可以选择或创建多个，最终结果：