诺顿企业版和麦咖啡企业版都很贵吧，只是不需要输入任何注册的东西罢了
我几年前的一个单位里面用的是正版的诺顿企业版，记得是三万还是多少忘记了。
麦咖啡的话，上一家单位里面用的是这个，据说每年给麦咖啡公司N多钱，而且因为企业内部大部分电脑被限制不能上网，所以用的是内部EPO升级服务，打了EPO补丁后的麦咖啡的标志会从盾牌变成M形英文字。版本是8.0i，效果还是不错的，1000多台机器都装这个，没有中过大的病毒，偶尔中中木马啥的，不过资源占用有点高，因为大部分电脑都是p4 1.8G 256M内存的那种，感觉比较卡，不给管理员权限所以普通员工是不能禁用麦咖啡的。但是8.0i与带硬件防病毒的cpu有严重冲突，如果安装在具有硬件防病毒功能cpu的电脑上会蓝屏（8.0i默认安装那个缓冲溢出功能的话），必须关闭cpu的硬件防病毒功能。
我们以前单位里面并不是靠麦咖啡的规则，而是靠给系统做lockdown来进行权限限制，步骤很复杂，涉及到很多文件夹权限以及注册表的修改。

规则是很重要，但是补丁更重要，有的系统漏洞被利用的话，光是规则是没有用的。

我之前单位里面的做法是mcafee+landesk每月强制推送windows/office补丁+系统lockdown，还是比较安全的。