Para abrir as portas enquanto o firewall está desabilitado, verifique se o serviço de firewall está ativado, mas não ativado. Agora abra o snap-in Advanced Firewall para MMC e selecione a regra predefinida da Área de Trabalho Remota para "Em" somente você NÃO precisa de saída para remoto. Agora selecione "Ativar Regra", mas ao selecionar as regras, não selecione público a menos que sua rede a conexão é definida dessa maneira. Anexei uma foto para orientação.
Agora você deve conseguir iniciar o serviço de Firewall, permanecer conectado e estabelecer novas conexões.
Espero que isso ajude.