Ein Benutzer der Gruppe Gast sollte keinerlei Software instalieren können. Und den Autorun kannst du ausschalten, allerdings würde ich dir hier empfehlen die Sicherheitseinstellunen so zu gestalten, dass es dem User komplett untersagt wird auf das Laufwerk zuzugreifen.