为防止漏洞被利用，需要采取必要措施，关闭以上端口，以保证系统更加安全。
window2003
关闭135端口的方法
要关闭此端口，只需停止DCOM接口服务即达到目的。下面是详细操作过程。
1、打开 组件服务 控制台
按 WIN+R 组合键打开运行对话框，输入 dcomcnfg ，单击 确定 ，打开组件服务控制台。
2、点击 计算机 节点点击 组件服务 下面的 计算机 项目，如图：
3、打开 我的电脑 属性设置窗口
在 计算机 选项右边，右键单击 我的电脑 ，选择 属性 。如图：
4、禁止 在此计算机上启用分布式COM
在 我的电脑属性 对话框中，切换到 默认属性 标签，然后去掉 在此计算机上启用分布式COM 前的勾。如图：
5、删除 面向连接的TCP/IP 协议
切换到 默认协议 标签，选中 面向连接的TCP/IP ，然后点击 移除 按钮。最后不要忘了点击 确定 按钮。如图：
关闭137/138/139端口的方法
1、禁用Server服务
按 WIN+R 打开运行窗口，输入 services.msc ，按回车键，即可打开服务管理器。
找到Server名称，右键点击它，然后点击 属性 进入属性设置窗口。在属性窗口点击 停止 按钮， 启动类型 选择 禁用 ，最后点击 确定 按钮。
2、禁用 TCP/IP 上的 NetBIOS
1）、设置 本地连接 状态 属性
打开 本地连接 状态 ，然后点击 属性
2）、设置 Internet 协议版本 4 (TCP/IPv4) 属性
选中 Internet 协议版本 4 (TCP/IPv4) ，然后点击 属性 ；在弹出窗口里点击 高级 。
3）、选择 禁用TCP/IP上的NetBIOS
在 高级 TCP/IP 设置 窗口里，切换到 WINS 标签，然后选择 禁用TCP/IP上的NetBIOS 。不要忘了点击 确定 按钮。
重启后生效，本地端口137/138/319 关闭。
利用组策略关闭端口
1、打开组策略编辑器按组合键WIN+R打开运行窗口，然后输入gpedit.msc，按回车键，即可进入组策略编辑器。
2、创建 IP 安全策略 展开选项 计算机配置 - Windows 设置 - 安全设置 ，然后点击 IP 安全策略，在本地计算机 ，再在右边的空白处点击右键，再点 创建 IP 安全策略... 。
在弹出 IP 安全策略向导对话框里，单击下一步；在出现的对话框中的名称处写 关闭端口445 （可随意填写），点击下一步；对话框中的 激活默认响应规则 选项不要勾选，然后单击下一步；勾选 编辑属性 ，单击完成。
3、添加 IP 安全规则
在属性窗口，不要勾选 使用 添加向导 ，然后点击 添加 按钮。
4、添加新规则属性
在弹出的 新规则 属性 窗口里，直接点击 添加 按钮。
5、添加 IP 筛选器
在弹出的 IP 筛选器列表 窗口里，输入名称（可随意填写），不要勾选 使用添加向导 ，然后点击 添加 按钮。
6、设置 IP 筛选器属性
在弹出的 设置 IP 筛选器属性 窗口里，在 地址 标签界面，源地址选择 任何 IP 地址 ，目标地址选择 我的IP地址 。
在 协议 标签界面，选择协议类型为 TCP （注意，135139445都是TCP端口，而137138是UDP端口），设置 IP 协议端口为 从任意端口 和 到此端口 。 到此端口 是你要关闭的端口，是什么就填什么，如：445。最后点击 确定 按钮。
最后，配置策略阻止135/445端口。
参考文章：
http://www.webkaka.com/blog/archives/how-to-close-the-139-port.html
win2003从组策略关闭端口（445/135/137/138/139/3389等）教程
http://www.webkaka.com/blog/archives/how-to-close-a-port-from-the-gpedit.html
关闭137/138/139端口的方法：禁用TCP/IP上的NetBIOS
http://www.webkaka.com/blog/archives/how-to-close-the-139-port.html