Любой мало-мальски опытный сетевой администратор порекомендует заблокировать все порты разом и открыть только нужные. Подход разумный, однако при использовании Windows Server администрирование чаще всего осуществляется по протоколу удаленного рабочего стола через порт TCP 3389. Это лучший способ удаленного управления Windows Systems, но он создает определенные проблемы в том случае, если требуется полностью запретить передачу файлов в сети.