Потому, что ntoskrnl.exe это не System, фаервол будет считать записью для обычной программы, а программы System не существует, только процесс с таким именем. Попробуйте тупо ввести в это поле "System", авось поможет. Если нет, то значит, что это привилегия предопределённых правил.