Le port 135 doit en principe rester fermé par sécurité ! sans quoi il y a une faille de sécutié assez importante.
Le port 137 138 et 139 doivent t effectivment être ouverts, puisque c'est celui utilisé par netbios. Et SMB s'appuie sur netbios.
Le port 445 est utilisé par le client, pour interroger le serveur DNS. Si tu n'en a pas (DNS Ms en plus je crois), tu dois pouvoir le bloquer, car dans ce cas la résolution se fait au niveau netbios.
A tester....
Tiens nous aucourant!