1、首先打开开始菜单－运行，输入gpedit.msc打开系统组策略管理器，如下图
2、在组策略管理器展开计算机配置－windows设置－安全设置－IP安全策略，如图
3、在右边窗口右击选择创建IP安全策略，跟着向导按下图设置一步步配置到完成
4、在弹出策略属性窗口选择添加，进入ip筛选器再选添加，然后输入筛选器名称，再选添加，如下图
5、然后按下图那样配置好ip筛选器，确定后筛选器就建好了
6、回到筛选器列表选择刚刚建好的禁用3389筛选器，在筛选器操作页选择禁止然后确定，如下图
7、回到策略属性窗口，在这里我们就看到刚建的策略规则，点确定回到策略主页面，右击策略名选择指派，这样就大功知成了
8、按上面方法同理配置禁用其它端口