[LehaMechanic]

Не помогло. Если добавить в исключения весь диск C:\, тогда Офис может запуститься. Удалил C:\, добавил по одной все папки из корня С - не запускается, отсюда вывод: ему нужен зачем-то корень системного раздела. Пришлось задать исключение на директорию C:\ и параллельно выдать запреты на все папки в корне С, кроме ProgramFiles и Windows, которые разрешены по-умолчанию. Вроде работает, но такие костыли и грабли, что не смешно даже...
Так и осталось не понятно, почему на двух идентичных системах потребовалось выполнять настолько разные настройки.