Muitos dados fornecidos pelas empresas que vendem seu software antivírus.
As melhores práticas e práticas regulatórias em determinados setores exigem sua instalação. Por exemplo, o PCI DSS exige isso.
Se você tiver uma estação de trabalho comprometida por um worm de autopropagação, provavelmente todos os servidores Windows da mesma sub-rede serão comprometidos. A menos que os servidores estejam armazenando dados restritos, o único risco é a disponibilidade.
Se você puder justificar o risco potencial, vá em frente. Eu acredito que o argumento que você fornece é tecnicamente legítimo. Você também arrisca a percepção daqueles que podem influenciar seu sucesso em sua carreira, já que a maioria das pessoas acredita que isso seja absolutamente necessário para o Windows.
É claro que, se você quiser fazer esse risco, deve aplicar certas práticas, incluindo, entre outras:
- Filtragem de tráfego de saída para limitar a possível exposição em caso de comprometimento.
- Políticas que impedem o acesso à Internet a partir de servidores.
- Políticas de atualização estritamente aplicadas.
- Políticas estritamente reforçadas de estações de trabalho, que impedem a possível instalação de malware.
Os servidores em sub-redes mais restritas com finalidade e software especializados geralmente não terão software antivírus instalado. Em um ponto, foi recomendado não instalar em determinadas funções de servidor. Eu acredito que isso é menos comum nos dias de hoje.