起動禁止設定にマルウェアZが社員PC、管理PC共に含まれないのはなぜでしょうか？
起動禁止にすれば攻撃用プログラムをダウンロードすることもなく
含めてもデメリットは無いような気がするのですが、、、

この設問は少々引っ掛けです。
プログラム起動禁止設定とはWindowsで言うところのEXEファイルの実行を禁止します。
マルウェアZはEXEファイルではなくマクロなので、プログラム起動禁止設定で
起動禁止することができません。

PIX様いつもお世話になっております

なるほど、、
ありがとうございます！