勒索病毒端口有135、139、138、137和445;可通过关闭端口来进行防范。具体方法：首先防火墙中关闭端口;然后打开“本地组策略编辑器”，依次点击“windows设置”-“安全设置”-“IP安全策略”，创建IP安全策略关闭相关端口即可。
一般勒索病毒可以通过135、139、138、137、445端口进行攻击，而这些端口普通电脑用户根本用不到，建议用户关闭。
首先我们可以通过下面手段来看电脑打开了哪些端口：
1、在“运行”窗口中执行“cmd”命令，打开cmd命令窗口
2、输入命名 netstat -an 并按回车键(Enter键)运行就可以看到电脑开启了哪些端口了，如下图所示;
一般来说，普通电脑用户只要开启80端口就可以了，其它用的少的端口都可以关闭，以防被黑客攻击利用。
若要关闭Microsoft Defender防火墙中的端口，请使用以下步骤：
1、打开Windows安全。
2、点击防火墙和网络保护。
3、单击高级设置选项。
4、根据您打开防火墙端口的位置，单击左侧导航窗格中的入站规则或出站规则。
5、选择所需的规则。
6、在“操作”部分下，单击禁用规则以在保留规则的同时关闭端口。或者单击删除规则选项以关闭端口并从防火墙中删除规则。
