С автозапуском история следующая
Если вопрос касается пользователя то прописать что то в стартап не выйдет, только в логон. Это особо не критично так как этот процесс будет ограничен профилем пользователя
Если вопрос про администраторов то их ограничивать занятье бесполезное (ведь прав у них хватит на обход ограничения)
Если идея защитить систему по максимуму - обеспечте комплекс мер (права минимально-необходимые, антивирус с актуальными базами, регулярные проверки антивирусом, регулярные
обновления ос и по, аплокер, сканеры трафика, смены паролей и тд)
The opinion expressed by me is not an official position of Microsoft