要彻底关闭 Windows 7 上的 135 端口，可以按照以下步骤操作：

点击 Windows 开始菜单，并输入"Windows 防火墙"，然后点击"Windows 防火墙"应用程序打开防火墙设置。在防火墙设置窗口中，点击"高级设置"。在高级安全设置窗口中，找到"入站规则"选项卡，并选择其中的"新建规则"。在新建入站规则向导中，选择"程序"选项，然后点击"下一步"。在程序路径页面中，选择"这个程序路径"，并点击"浏览"按钮。在文件浏览器中，找到并选择"services.msc"文件，然后点击"确定"按钮。返回新建入站规则向导，点击"下一步"。在操作页面，选择"阻止连接"，然后点击"下一步"。在配置文件页面中，选择适用于你的网络配置的选项，然后点击"下一步"。在规则名称页面中，输入一个描述性的名称，例如"关闭 135 端口"，然后点击"完成"。重复以上步骤，创建一个新的入站规则，但这次选择"出站规则"选项卡，并按照相同的步骤关闭 135 端口。

完成以上步骤后，Windows 7 上的 135 端口将会被彻底关闭。