а причём тут локатор то?

можно попробовать убрать с интерфейса "клиент для сетей Microsoft" и "службу доступа к файлам и принтерам", тогда, возможно, службы не будут прослушивать RPC на том интерфейсе.
но маловеротяно.
вообще странно что только 135 открыт.
чем вы проверяли?