Tenho lido inúmeros posts, tais como: como se proteje as portas, como se abre a porta 139, ou outra qualquer.
Acredito que com o pequeno esclarecimento que eu vou fornecer, logo abaixo, e que não esgota o assunto, diga o que se deve saber como mais importante, a respeito das portas de comunicação.
Com isso acredito que se responda a uma grande maioria de dúvidas.

Portas são "links" (ligações) para conexões do seu computador para uma rede externa  a ele (saída) ou de uma rede externa para ele (entrada). Só existe compartilhamento, ou comunicação entre dois computadores, quando e somente quando houver conexões de entrada e saída estabelecidas entre os dois computadores, através de uma determinada porta do computador de origem, à uma porta do computador de destino do compartilhamento.
Neste caso, estas duas portas estão executando um serviço, que no computador de origem pode estar funcionando como cliente e no computador de destino como servidor, ou vice-versa.
Entretanto, o mais importante de se observar é o seguinte:
Só existe "porta aberta" qualquer uma delas, se estiver à executar, naquele momento, um serviço (entenda-se programa, aplicação, etc...) sob aquela porta.
Para se fechar qualquer porta do nosso computador, basta simplesmente fechar o serviço (programa, aplicação, etc...) que está sendo executado sob a porta.
E só existe compartilhamento entre dois computadores, se o programa de compartilhamento estiver sendo executado simultâneamente nos dois computadores, sob as portas artibuidas ao serviço, pelo programa.
Um outro detalhe, existem 65.537 portas tcp/ip, de 0 a 65.536 e outras tantas no protocolo UDP no computador pc, atribuidas a diversos serviços, algumas bem conhecidas, tais como porta 80 (web), etc...

Saudações.

Só adicionando uma ou 2 coisinhas.. Para quem ficar paranóico vendo uma porta não conhecida ao usar o netstat, saiba que ao conectar-se a um servidor remoto, seu computador cria o que normalmente é chamado de "porta efêmera". Ela sempre possui um número maior que 1024, e existe uma para cada conexão. Por exemplo, se você acessa um servidor web que escuta na porta 80, você abre uma porta 1030 por exemplo, e a comunicação se dá entre a sua porta TCP 1030 e a porta TCP 80 do servidor. Agora, não é razão para paranóia.. essas portas não são criadas para se oferecer serviços.