R O

mac адрес хранится в железе в EEPROM памяти ethernet адаптера, да его можно изменить в операционной системе но это настройки исключительно на время работы этой ос до перезагрузки.

В linux есть утилита ethtool, с ключом -e можно получить дамп EEPROM а с помощью ключа -E изменить конкретный байт в этой памяти

Вот тут это успешно провернули (само собой любая ошибка имеет шанс превратить ваше устройство в кирпич)

К сожалению рядовые десктопные железки не дают провернуть такой финт, по крайней мере ни одна моя десктопная машина не дала получить дамп EEPROM

Cannot get EEPROM data: Operation not supported

443 и 80 используются веб серверами (HTTP(S)), и это TCP. Тут UDP не используется.
53 - это DNS запросы, могут быть как UDP (по умолчанию) так и TCP.

На самом деле никто не мешает использовать любой порт любому протоколу (т.е. любое приложение может открыть любой порт если он не занят и хватает прав). Но то что я привел - это стандартная практика. Другое дело, что протоколы верхнего уровня обычно жестко связаны либо с TCP либо с UDP, но бывают исключения (тот же DNS).

На домашнем роутере при стандартной заводской настройке входящие соединения обычно закрыты.

Исходящие - это доступ к веб. 80,443 - http протокол, 53 днс.
Закроешь их на исходящие - сломаешь себе инет

ПОЛНОСТЬЮ не получится, так как система Windows не контролирует многочисленные приложения, которые будут установлены. Например , поставили Хром - так он будет следить за пользователем сильнее, чем сама система.
Несколько лет назад windows меня бесил. Сильно бесил! Например, нужно мне было включить комп и быстренько сделать отчет и отослать. Не тут то-было! Комп лагает! Я поднимаю таск манагер - оказывается. биллгейтс в это же время решил собрать телеметрию. Утилизация проца зашкаливает. И ему наср....ть , что тебе срочно. Его нельзя попросить повременить пять минут. Он молча и упорно грузит проц. Это бесило! И много других ситуаций, не буду их описывать... Пытался бороться с каждой ситуацией - себе дороже...
Сейчас уже ситуация иная, просто у меня железное правило - сразу после установки системы ПЕРВЫМ ставится ShutUp10 (есть много аналогов) - и запрещается ВСЕ (иногда оставляю дефендер). Никаких авто-апдейтов и проч.
Работать гораздо комфортнее.. И шпионства гораздо меньше... Но , понятно, оно не исключено ПОЛНОСТЬЮ, как хочет автор вопроса.

Насколько я помню, 135 порт - порт RPC.
Попробуйте просто выключить службы, связанные с RPC.