ja, der Sandkasten funktioniert prima.

eine Frage habe ich allerdings noch zum Thema Autorun abschalten:

genügt es, für die Deaktivierung von autorun, wenn ich den Dienst (services.msc) Shellhardwareerkennung deaktiviere, oder muss ich auch noch etwas an der registry ändern?

ja du kannst den dienst beenden.
du musst dann aber auch cd roms mit doppelklick starten.
entweder über den arbeitsplatz oder du legst einfach ne verknüpfung auf den desktop.