使用gpo的防病毒更新檔？

我可以將 gpo 用於防病毒更新檔或更新嗎？

有什麼辦法可以擴展 wsus 嗎？

您可以使用 GPO 軟體分配來推出新的 AV 軟體。這實際上是確保所有工作站都受到保護的好方法：如果電腦位於具有防病毒策略的 OU 中，它將安裝防病毒軟體。（只要確保，如果您正在切換 AV 平台，您不會意外導致多個產品同時安裝在同一組工作站上。）

但是，當涉及到簽名更新時，您不想使用組策略。簽名更新的發布過於頻繁，以至於 GPO 分配不是一個實用的選項。相反，您的 AV 產品需要通過自己的管理伺服器進行自我更新。任何企業 AV 產品都應內置此功能。

根據個人經驗，我不推薦賽門鐵克和邁克菲。您可能會將 ESET 或 Vipre 等視為性能更好的替代品。

編輯相關問題：什麼是 Windows 域網路的最佳防病毒軟體？

引用自：https://serverfault.com/questions/120062