Eu não diria mais seguro. Pode não ser nem o mais conveniente para o usuário.
Eu diria apenas que é mais simples.
Há outras formas de um malware se tornar ativo além do autorun.
As pessoas se enganam achando que basta desativar o autorun (e não ter um bom antivírus rodando e atualizado)…