如题，拜托！

一个个去封禁端口太麻烦，而且还收集不齐哪些需要封禁的端口号。

能不能实现先封禁所有端口，然后再开放部分需要的端口呢？

在“本地安全策略”封禁所有端口时并没有排除选项，一封就封完了，另开一条策略开放部分端口也不起作用。

有什么办法能实现这个目的呢？请大神赐教！拜托拜托！