Você pode fazer isso com o Firewall do Windows, se for o Firewall de sua escolha. Você pode permitir um aplicativo apenas para conexões de saída e bloquear as recebidas (que, em muitos casos, é o padrão para computadores pessoais). Você não precisa especificar nenhuma porta para o seu processo de FTP. Apenas descubra qual aplicativo você está usando para FTP e permita sua saída, talvez para determinados intervalos de IP, ... se você realmente quiser.