企业防病毒、系统补丁在分公司和总公司数据中心如何部署才能更为高效？

这个问题取决于如下几个要素：

1: 分公司机器的规模

2:总公司和分公司之前的网络状况（是使用光纤，专线还是VPN？）

3: 防病毒和系统补丁两个功能对以上要求还有些细微的差别。

一般来讲我们建议，防病毒的管理（策略的分配，调度扫描的制定）直接食用总公司统一管理，只需要在管理控制台上建立不同的分组来方便管理。而病毒定义的升级则建议在分公司搭建自己的病毒定义服务器。客户端直接从这个服务器上升级，如果客户端上Internet方便，也可设置病毒定义第二优先级从Internet升级。

而补丁管理，则建议在分公司设置分发服务器。其实现在很多补丁管理的软件，不一定需要在分公司要专门设置一台服务器来管理补丁，可任意指定几台客户端为补丁提供设备。