1.防火墙新建入站和出站规则
注意：此方法只针对防火墙已开启的情况下才能实现禁用端口
(1)打开控制面板\和\Windows Defender 防火墙，在左侧选择“设置”。
(2)打开“入站规则”窗口，在右侧框中点击“新建规则”，出现如下界面，选择“端口”，点击下一步后，选择‘阻止连接’，继续下一步
(3)在‘特定本地端口’中输入需要禁用的端口，如445；点击‘下一步’后选择‘阻止连接’，继续‘下一步’。
(4)输入名称，点击完成；即可完成端口的禁用。注：入站及出站都需要进行端口禁用，操作同理。
2.通过IP策略禁用端口
1.按win+R键打行，输入打开本地组策略编辑器–windows设置–设置–IP策略,在本地计算机，右击选中‘创建IP策略’，输入名称（如下）点击下一步一直到‘完成’直至弹出‘编辑属窗口’；
2.在属窗口中点击‘添加’，注意不要勾选‘使用添加向导’，在‘新规则’属窗口中点击‘添加’
2.1输入‘名称’及‘描述’（不需要勾选使用添加向导）后，点击‘添加’后；源地址：；目标地址：我的。
2.2还是在该窗口，点击协议，选择协议类型为“TCP”，设置IP协议端口为：从任意端口到此端口（输入需要禁用的端口）。点击确定。
2.3在‘新规则 属’中点击‘筛选器操作’，点击左下角‘添加’（不需要勾选使用添加向导），在弹出框中选择‘阻止’，在常规中名称命名为‘阻止’。点击确定。
3.在‘新规则属’窗口，IP筛选器列表中够勾选禁用的端口，同时在筛选器操作中勾选阻止。点击确定。
5.添加完端口后，还需要在策略上右击选择‘分配’，即完成对端口的封禁工作。
在分配完IP策略后，使用np进行渗透扫描时，其端口扫描结果状态是filtered。则表示已被禁止。
文章来源于网络：个人学习栈 » 445端口如何关闭win7(cmd查看8080端口是否被占用命令方法)