Sildim deyip silememe muhabbeti veya arayüz meselesine çok takılmanı önermiyorum neticede zararlıyı önleyebilmesi işlevini yerine getirmesi yeterli. Programlar talebe göre şekillenir, kurumsal ortamda portaldan yönetileceği için poweruser'lar dışında mutsuz olan yok şu anki durumda. Ayrıca kapsamını arttırmak için sunduğu çoğu ayar gizli. Grup ilkesi veya, AndyFul'un geliştrirdiği bir ufak uygulama vardı; oradan çoğunu değiştirebiliyorsun. C-DPL block + BAFS ile deny-by-default yakını bir konfigürasyonla son kullanıcının genellikle karşılaştığı 'virüs' sorunu hemen hemen tamamen ortadan kalkıyor. Ondan ötesi exploit rezistansı hakkında fazla konuşamayacağım ama son sürümlerde AV motoru content process'inin modern exploit mitigasyonlarının aktif olduğu izole ortamda çalışması ve inbuilt olması sebebiyle OS'in güvenlik modelini herhangi bir davranışıyla beklenmedik biçimde zayıflatma ihtimali olmadığı için yine tahminen görece iyi bir durumdadır. Bütün bunların haricinde, AV kurmak demek günün sonunda sistemi en üst yetki düzeyinde 3. partiye expose etmek demek; her koşulda aynı önemi arz etmez ama oldukça ciddi bir şey aslında.