マクロを含むOfficeファイルを全てブロックしたい場合、どの機能を使用するのが適切か。

ファイルフィルタで「実行ファイル」をブロックする際、拡張子だけでなく何を見て判断すべきか。