Neuere Windows-Versionen nutzen SMB direkt auf dem TCP-Port 445 und lösen Namen per DNS und in kleinen Netzwerken per LLMNR auf.

Am Besten:
Port 445 auf router schliessen.
Im LAN offen, im WAN geschlossen.
(s.a. http://de.wikipedia.org/wiki/Server_Message_Block )