在微软的防火墙帮助中有这么一段：
在其自己唯一的 .exe 文件中运行且不受服务容器主持的系统服务被视为程序。 同样，作用同系统服务且无论用户是否登录到计算机都运行的程序，只要该程序在其自己唯一的 .exe 文件中运行，也被视为程序。 请不要在未指定允许或阻止单个服务的情况下，向规则列表添加承载服务的服务容器或程序，如 Svchost.exe、Dllhost.exe 和 Inetinfo.exe。
从第三行得知服务容器为：Svchost.exe、Dllhost.exe 和 Inetinfo.exe。
服务的可执行文件形如 C:\Windows\system32\svchost.exe -k NetworkService 才会被防火墙规则识别为服务；
否则形如 C:\Program Files\ArcGIS\License10.0\bin\lmgrd.exe 的服务都会被防火墙规则识别为程序。
所以在添加防火墙规则的时候，指定“程序和服务”的那一步选项卡，直接指定程序路径 D:\Program Files\FileZilla Server\FileZilla server.exe，
记住防火墙规则里的服务不同于服务管理中的服务。设置程序路径时下面的“服务”保持默认不要动它就行了。
如果你动了“服务” 旁边的“设置”，保持默认第一项“应用于所有程序和服务”，上面指定的程序路径才有效。
就因为这个问题，我win7上的filezilla server就是搞不定。之后看了下微软的帮助才弄好。