Нет, ну хрен с ними, с хитрыми уязвимостями (хотя включать "службу сервер", или как её, тоже стоило бы не по умолчанию, и издеваться над сервисом windows update до состояния отключения у большинства юзеров тоже не стоило бы).

Но вот все эти люди, которые в самом популярном релизе самой популярной ОС, не в седой безопасной древности, а в 2002 году поставили дефолтом автозапуск программ со вставленного съёмного носителя без подтверждения и даже без сообщения, они ведь о чём-то при этом думали? И когда потом в сервис-паках этот дефолт не поменяли, они ведь тоже о чём-то думали?