Office Dokumente mit Makro wäre auch noch ne Variante.
Mit .js muss man vorsichtig sein, es gibt manche PDF Dateien, die Javascript inkl. haben, die dann auch geblockt werden.
Also man sollte immer wissen was man blocken will, und alle Mitarbeiter sollten auch über die Blockliste Bescheid wissen.