Тут уже много чего сказано, предложу самый бюджетный вариант.
Поднимаешь WSUS, ставишь на парк зверей windows essential security и обновляешь по мере выхода обновлений безопасности. Из плюсов можно отметить бесплатность продукта и более менее активную защиту. Тестировал более года на филиальном офисе, парк примерно 40 машин, за год ни один пк не был существенно заражен.