útočníci prý totiž škodlivý kód do systémů často dostali za pomocí některého ze zaměstnanců obchodu.

nemá cenu vtipkovat na účet samoinstalačního autorunu z flashky pod unixem, viz trademark ms níže.

na adresu embedded windows: ty jsou tak krásně omezené, že ani nejde běžně zablokovat (nodrivetypeautorun) nákaza ze zavirované flashky - vyzkoušeno na měřácích rohde&schwarz.
bylo nutné přidat další zákaz (+ popis):

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf" /ve /d @SYS:DoesNotExist /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf" /v Description /d "virovy ojeb" /f