Самый простой вариант настроить на ночь обновление, есть куча вариантов от того что настроить скриприк который будет тянуть от сумантека ехе и ложить в определённую папку а там уже компы себе подтягивать - настроить расписание,
По сложней на одном который как бы сервак поставить консоль и всех завязать, и в любом случае он пашет круглосуточно.
P.S. - Камень в огород Сумантека - не всё он ловит, на днях полез на проверку, как он ловит вирусняк, поймал вирус 2008 года сентябрьский, который есть у них в описании на серваке, а от сам он его не приметил, приметил только те которые он начал подтягивать, стоит СЕП 11.0.4
Конектиться сюда liveupdate.symantecliveupdate.com по 80 порту