neprivilegovaný účet oblibuju též.
případný malware buď selže nebo napadne pouze* jej, přihlášením jako admoš s nefunkční nákazou snadno vyfakuje.

*) existují dobře napsané výjimky, ovšem každý kinder-spyware-matlal to neumí. vir obvykle přes neošetřenou výjimku (nezahotfixovanou díru) nějaké služby windows si dokáže povýšit práva, aby mohl zapsat na disk do systému nebo do registrů pro all users.

vypnutí autorun - je to tuším hned první příkaz božího desatera:

REGEDIT4

; Vypnuti Autorun pro vsechny media v PC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff