Ну и конечно автозапуск надо отключать... не так давно MS ведь заплатку выпустила для отключения авторана со всего кроме сидюков.
Практика показала что если отрубать авторан со всех дисков, включая сидюки, то пользователи остаются недовольны.