[LehaMechanic]

остаётся возможность скопировать исполняемый файл со съёмного носителя туда »

А в этом месте должен включаться мозг пользователя, который должен четко понимать, что он копирует, куда копирует, зачем копирует, и нужно ли это запускать. Если с мозгом проблемы, то я писал:

антивирус можно оставить на всякий случай »

В этом "всяком случае" антивирус сможет немножко думать за пользователя.
Я просто сам боюсь только тех зловредов, кто умеет запускаться автоматически без моего ведома (заразные сайты и флешки - именно этот случай, хотя в случае с флешкой бывает достаточно вырубить автозапуск). Для них и держу автоматическую же защиту. Остальное беру на себя, и обычно этого хватает.