Puedes deshabilitar la ejecución automatica desde pens.. así seguro que no te entra nada a menos que lo ejecutes tu.

Para ello desde ejecutar escribe: gpedit.msc

te abrira la pantalla de directivas de grupo.

desde alli en usuario-plantillas administrativas - sistema - reproducción automatica y lo desactivas para todas las unidades.

Con eso nada se lanza automaticamente ni desde pens ni desde nada..lo que aumente tu seguridad. No se si esto es lo que buscas