это не сулит ничего хорошего) тогда советую через политики безопасности отключить автозапуск и запуск исполняемого кода со съемных накопителей
Смотря какая винда, если хрюша то-да, в 7-ке вроде сделано уже это по умолчанию по мойму...
А вообще я тут сейчас понял что АВ на новых ОС, не особо-то и нужен, достаточно и штатных средств + может-быть блокировщик рекламы и всё, объясню почему я так решил:
1)Если неотключать UAC, все в общем-то прораммы (и вирусы в том числе), будут работать с ограниченными правами, а там особо-то не разгуляешься, это нужно специально адаптировать малварь под такие "условия", что повысит её стоймость в этоге, вот пример простенький даже кейлоггер, может несработать под UAC, т.к. банально даже процесс браузера несможет "увидить", некоторые API перехвата клавиш тоже неработают кстати !
Конечно можно сделать манифест, но-тут палево-же...


2)Если говорить про Microsoft Security Essentials, то базовую защиту он тоже даст + к тому-же считается что у него самый лучший эмулятор... Что-бы его отключить программно опять-таки нужны админские права и опять всё уперается в UAC !
Поэтому думаю, что в современной винде достаточно и штатных средств за глаза...
Единственное файервол не такой удобный, мне не нравится, но даже он при должной настройке может весьма не плохо защищать !