自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当

例えば何かのキャンペーンと称して適当にUSBメモリをばらまくことでターゲットに攻撃用デバイスを渡すというシナリオを想定してるんだと思う。
はてブコメにあるような、物理アクセスできる時点で意味がないとか、そういう話ではないだろう。