Возможность подцепить зловред вовсе не ограничивается установкой ПО.
Например, по умолчанию в винде установлен режим autoplay для съемных носителей, а это одна большая дырень.