Est-ce possible?

salut à tous,
je viens vous poser une question qui je sais est un peu embêtante.
à partir de logiciels bien connus, je sais qu'il est possible de savoir quels sont les ports actifs sur une machine. ma question est de savoir: windows fournit-il un moyen(mis à part ses patchs) de bloquer ces ports?
je voudrais aussi savoir si la pénétration s'effectue à travers l'envoi d'un code vers le port ouvert?
merci