E se volessi disabilitare completamente DCOM puoi usare DCOMbobulator di Steve Gibson.

DCOM non è comunque l'unico servizio che usa la 135. Anche Task Scheduler (utilità di pianificazione) e MSDTC (Distributed Transaction Coordinator) usano tale porta.

Come ti è stato detto la miglior soluzione è il firewall.