上网时，应该屏蔽一些什么端口？详细一些。

楼主可以把暂时用不着的端口都屏蔽。

主要有tcp 135，139，445，593，1025端口和udp135，137，138，445 端口，一些流行病毒的后门端口，如tcp 2745，3127，6129端口，以及远程服务访问端口3389。