我有 20 台笔记本电脑无线连接到路由器。有什么方法可以在这些设备上安装防病毒程序吗？
最好的方法是什么？（在每个设备上单独手动安装程序会很困难。）
答案1
您可以使用通过 Windows Active Directory 设置的组策略，但这需要 Active Directory 服务器。
http://windowsnetworking.com/articles-tutorials/netgeneral/Group-Policy-Deploy-Applications.html
配置（参考 Windows 2000），但可能会给你一些启发
创建分发点
要发布或分配计算机程序，您必须在发布服务器上创建分发点。为此，请按照以下步骤操作：以管理员身份登录到服务器。创建一个共享网络文件夹，您将在其中放置要分发的 Microsoft Windows 安装程序包（.msi 文件）。在共享上设置权限以允许访问分发包。将包复制或安装到分发点。例如，要分发 Microsoft Office XP，请运行管理安装 (setup.exe /a) 将文件复制到分发点。创建组策略对象
要创建用于分发软件包的组策略对象 (GPO)，请按照下列步骤操作：启动 Active Directory 用户和计算机管理单元。为此，单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，然后单击“新建”。为此新策略键入一个名称（例如，Office XP 分发），然后按 Enter。单击“属性”，然后单击“安全”选项卡。清除您不想应用此策略的安全组的“应用组策略”复选框。选中您希望应用此策略的组的“应用组策略”复选框。完成后，单击“确定”。分配包
要将程序分配给运行 Windows Server 2003、Windows 2000 或 Windows XP Professional 的计算机，或者分配给登录到这些工作站之一的用户，请按照以下步骤操作：启动“Active Directory 用户和计算机”管理单元。要执行此操作，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，选择所需的策略，然后单击“编辑”。在“计算机配置”下，展开“软件设置”。右键单击“软件安装”，指向“新建”，然后单击“包”。在“打开”对话框中，键入所需的共享安装程序包的完整通用命名约定 (UNC) 路径。例如，\file server\share\file name.msi。
重要提示不要使用“浏览”按钮访问该位置。请确保使用共享安装程序包的 UNC 路径。单击“打开”。单击“已分配”，然后单击“确定”。该包列在“组策略”窗口的右窗格中。关闭“组策略”管理单元，单击“确定”，然后关闭“Active Directory 用户和计算机”管理单元。当客户端计算机启动时，托管软件包将自动安装。发布包
要将程序包发布给计算机用户并使其可从控制面板中的“添加或删除程序”列表中进行安装，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击所需的策略，然后单击“编辑”。在“用户配置”下，展开“软件设置”。右键单击“软件安装”，指向“新建”，然后单击“程序包”。在“打开”对话框中，键入所需的共享安装程序包的完整 UNC 路径。例如，\file server\share\file name.msi。
重要提示：不要使用“浏览”按钮访问该位置。请确保使用共享安装程序包的 UNC 路径。单击“打开”。单击“发布”，然后单击“确定”。该包列在“组策略”窗口的右窗格中。关闭“组策略”管理单元，单击“确定”，然后关闭“Active Directory 用户和计算机”管理单元。测试该包。
注意：由于 Microsoft Windows 有多个版本，因此以下步骤可能与您的计算机不同。如果不同，请参阅产品文档以完成这些步骤。 使用您发布程序包的帐户登录到运行 Windows 2000 Professional 或 Windows XP Professional 的工作站。 在 Windows XP 中，单击“开始”，然后单击“控制面板”。 双击“添加或删除程序”，然后单击“添加新程序”。 在“从网络添加程序”列表中，单击您发布的程序，然后单击“添加”。 程序已安装。 单击“确定”，然后单击“关闭”。 重新部署程序包
在某些情况下，您可能需要重新部署软件包（例如，如果您升级或更改软件包）。要重新部署软件包，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击用于部署软件包的组策略对象，然后单击“编辑”。展开包含用于部署软件包的软件安装项的“软件设置”容器。单击包含软件包的软件安装容器。在“组策略”窗口的右窗格中，右键单击该程序，指向“所有任务”，然后单击“重新部署应用程序”。您将收到以下消息：重新部署此应用程序将在已安装的所有位置重新安装该应用程序。要继续吗？单击“是”。退出“组策略”管理单元，单击“确定”，然后关闭 Active Directory 用户和计算机管理单元。删除软件包
要删除已发布或分配的程序包，请按照以下步骤操作：启动 Active Directory 用户和计算机管理单元。为此，请单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击您的域，然后单击“属性”。单击“组策略”选项卡，单击用于部署程序包的组策略对象，然后单击“编辑”。展开包含用于部署程序包的软件安装项的“软件设置”容器。单击包含程序包的软件安装容器。在“组策略”窗口的右窗格中，右键单击该程序，指向“所有任务”，然后单击“删除”。执行以下操作之一：单击“立即从用户和计算机中卸载软件”，然后单击“确定”。单击“允许用户继续使用软件但阻止新安装”，然后单击“确定”。关闭“组策略”管理单元，单击“确定”，然后关闭 Active Directory 用户和计算机管理单元。
答案2
如果这些笔记本电脑已加入域，只需将防病毒安装可执行文件放在共享文件夹中并创建组策略来安装它，或者您可以编写一些脚本在登录时安装它。