O_o
bloccarlo?

veramente NTOSKRNL.EXE dovrebbe essere (anzi è ) il
kernel del sistema operativo sotto win 2000 e XP ...
per cui bloccarlo mi sembra quanto meno "assurdo"...
il filesharing è una funzione di rete di livello applicativo, ed è implementata tramite i protocolli gestiti dai singoli programmi
..a meno che non si intenda il protocollo SMB per la condivisione di file, directory e stampanti tra pc windows ...
che comunque (come molte altre funzioni di rte sotto windows) utilizza parecchi moduli e librerie con estensione dll e sys (ad es netbios.sys, smb.sys eccetera)
quello che è strano è che lo rilevi il firewall...
mi viene il dubbio che il kernel si sia potuto corrompere, magari a causa di un virus...