勒索病毒端口有135、139、138、137和445；可通过关闭端口来进行防范。具体方法：首先防火墙中关闭端口；然后打开“本地组策略编辑器”，依次点击“windows设置”-“安全设置”-“IP安全策略”，创建IP安全策略关闭相关端口即可。

本教程操作环境：windows7系统、Dell G3电脑。

一般勒索病毒可以通过135、139、138、137、445端口进行攻击，而这些端口普通电脑用户根本用不到，建议用户关闭。

首先我们可以通过下面手段来看电脑打开了哪些端口：

1、在“运行”窗口中执行“cmd”命令，打开cmd命令窗口

2、输入命名 netstat -an 并按回车键（Enter键）运行就可以看到电脑开启了哪些端口了，如下图所示；

一般来说，普通电脑用户只要开启80端口就可以了，其它用的少的端口都可以关闭，以防被黑客攻击利用。

具体方法：

1、在防火墙关闭端口

2、运行——>gpedit.msc——windows设置——>安全设置——>IP安全策略——创建IP安全策略关闭相关端口