系统自带防火墙可以挡住黑客扫描端口吗

不行，只能挡住普通的。建议下载一个免费的防火墙，和杀毒软件配合使用（如果你的杀软自带防火墙就不需要了，不然可能起冲突）