默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：
TCP
135、139、445、593、1025 端口和
UDP 135、137、138、445 端口，
一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
高危端口135，137，138，139，445，1025，2475，3127，6129，3389，593
原文：https://www.cnblogs.com/guohu/p/14168324.html