如何在所有网络设备上安装防病毒软件？

Question 1

您可以使用通过 Windows Active Directory 设置的组策略，但这需要 Active Directory 服务器。

http://windowsnetworking.com/articles-tutorials/netgeneral/Group-Policy-Deploy-Applications.html

配置（参考 Windows 2000），但可能会给你一些启发

创建分发点

要发布或分配计算机程序，您必须在发布服务器上创建分发点。为此，请按照以下步骤操作：以管理员身份登录到服务器。创建一个共享网络文件夹，您将在其中放置要分发的 Microsoft Windows 安装程序包（.msi 文件）。在共享上设置权限以允许访问分发包。将包复制或安装到分发点。例如，要分发 Microsoft Office XP，请运行管理安装 (setup.exe /a) 将文件复制到分发点。创建组策略对象

要创建用于分发软件包的组策略对象 (GPO)，请按照下列步骤操作：启动 Active Directory 用户和计算机管理单元。为此，单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，然后单击“新建”。为此新策略键入一个名称（例如，Office XP 分发），然后按 Enter。单击“属性”，然后单击“安全”选项卡。清除您不想应用此策略的安全组的“应用组策略”复选框。选中您希望应用此策略的组的“应用组策略”复选框。完成后，单击“确定”。分配包

要将程序分配给运行 Windows Server 2003、Windows 2000 或 Windows XP Professional 的计算机，或者分配给登录到这些工作站之一的用户，请按照以下步骤操作：启动“Active Directory 用户和计算机”管理单元。要执行此操作，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，选择所需的策略，然后单击“编辑”。在“计算机配置”下，展开“软件设置”。右键单击“软件安装”，指向“新建”，然后单击“包”。在“打开”对话框中，键入所需的共享安装程序包的完整通用命名约定 (UNC) 路径。例如，\file server\share\file name.msi。

重要提示不要使用“浏览”按钮访问该位置。请确保使用共享安装程序包的 UNC 路径。单击“打开”。单击“已分配”，然后单击“确定”。该包列在“组策略”窗口的右窗格中。关闭“组策略”管理单元，单击“确定”，然后关闭“Active Directory 用户和计算机”管理单元。当客户端计算机启动时，托管软件包将自动安装。发布包

要将程序包发布给计算机用户并使其可从控制面板中的“添加或删除程序”列表中进行安装，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击所需的策略，然后单击“编辑”。在“用户配置”下，展开“软件设置”。右键单击“软件安装”，指向“新建”，然后单击“程序包”。在“打开”对话框中，键入所需的共享安装程序包的完整 UNC 路径。例如，\file server\share\file name.msi。

重要提示：不要使用“浏览”按钮访问该位置。请确保使用共享安装程序包的 UNC 路径。单击“打开”。单击“发布”，然后单击“确定”。该包列在“组策略”窗口的右窗格中。关闭“组策略”管理单元，单击“确定”，然后关闭“Active Directory 用户和计算机”管理单元。测试该包。

注意：由于 Microsoft Windows 有多个版本，因此以下步骤可能与您的计算机不同。如果不同，请参阅产品文档以完成这些步骤。使用您发布程序包的帐户登录到运行 Windows 2000 Professional 或 Windows XP Professional 的工作站。在 Windows XP 中，单击“开始”，然后单击“控制面板”。双击“添加或删除程序”，然后单击“添加新程序”。在“从网络添加程序”列表中，单击您发布的程序，然后单击“添加”。程序已安装。单击“确定”，然后单击“关闭”。重新部署程序包

在某些情况下，您可能需要重新部署软件包（例如，如果您升级或更改软件包）。要重新部署软件包，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击用于部署软件包的组策略对象，然后单击“编辑”。展开包含用于部署软件包的软件安装项的“软件设置”容器。单击包含软件包的软件安装容器。在“组策略”窗口的右窗格中，右键单击该程序，指向“所有任务”，然后单击“重新部署应用程序”。您将收到以下消息：重新部署此应用程序将在已安装的所有位置重新安装该应用程序。要继续吗？单击“是”。退出“组策略”管理单元，单击“确定”，然后关闭 Active Directory 用户和计算机管理单元。删除软件包

要删除已发布或分配的程序包，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击用于部署程序包的组策略对象，然后单击“编辑”。展开包含用于部署程序包的软件安装项的“软件设置”容器。单击包含程序包的软件安装容器。在“组策略”窗口的右窗格中，右键单击该程序，指向“所有任务”，然后单击“删除”。执行以下操作之一：单击“立即从用户和计算机中卸载软件”，然后单击“确定”。单击“允许用户继续使用软件但阻止新安装”，然后单击“确定”。关闭“组策略”管理单元，单击“确定”，然后关闭 Active Directory 用户和计算机管理单元。

通过：https://support.microsoft.com/en-us/kb/816102

Answer