sugerencias sobre como aminorar el riesgo de virus...

norton antivirus empresarial

Pues eso,
planteo la situacion para ver si me pueden dar ideas:
una red con 200 pcs, 50 laptops, algunos thins. (la enorme mayoria con
windows xp)
Usando active directory
norton antivirus empresarial

Ultimamente he visto una buena cantidad de malware en algunos equipos, por
lo que estoy buscando como aminorar el riesgo de daño en ellos, perdida de
informacion y tiempo; para lo cual estoy empezando a hacer lo siguiente:

1.- Usuario con acceso de power user solamente
2.- Quitar acceso a escribir directamente en el drive C
3.- buscar la manera de que los archivos temporales de internet se
analicen inmediatamente al bajarse o despues de salir del internet se
borren (no estoy seguro si esto se pueda)
4.- ver que mi antivirus revise lo mas posible la ruta windos/system32 que
es donde supongo yo mas se graba el malware
5.- ver que mi antivirus me envie alertas al correo y/o telefono cuando
detecte un virus de mediano o alto riesgo.
6.- ver la manera de limitar a usuarios no autorizados el uso medios
extraibles, USB, cd's dvd's.

Si para alguna de ellas tuvieran algun link o tip, si quieren comentar
algo bueno o malo bienvenido, si me estoy pasando por alto algo importante
por favor haganmelo saber

Agradesco de antemano todos los comentarios.



Saludos
PL