Я ставлю везде только forefront client security и делаю соответствующие обновления forefront 4ерез WSUS.