einem User gefällt nicht, dass es einen AV gibt -> er schaltet ihn einfach ab
und keiner hat es bemerkt

ein User macht selbsttätig keine Signaturupdates, hat irgendwann mal
herumgespielt und die automatischen Updates deaktiviert -> keiner hat es
bemerkt

auf PC x waren die Viren, auf PC y der Trojaner, AV hat ihn erkannt, konnte
ihn aber nicht löschen. Logfiles interessieren den User nicht (und das haben
die auch nicht zu tun), Du als Admin willst aber nicht von PC zu PC rennen und
die Logs durchschauen... keiner weiß, was im Unternehmen herumschwirrt

nicht zu vernachläsigen sollten auch die Updates selbst sein. Klingt nach
Peanuts, aber wenn jeder Client für sich die Definitionen herunterladen muss
ist das a) eine uU recht große Datenmenge und b) wenn irgendwo mal ein Update
nicht funktioniert oder - noch schlimmer - eine Signaturdatei false positives
beinhaltet, die das System beeinträchtigen, kann man nicht so einfach ein
Rollback machen