Aufzwingen Never ever!
Das es für viele Leute schlauer ist, ein solches Tool automatisch auf dem Rechner zu haben, japp ok. Aber dann bitte mit einem entsprechenden Dialog, bei dem vor ausgewählt ist, dass man dieses Tool installiert, damit die Leute wenigstens eine Chance haben, zu wissen, was auf ihrem Rechner installiert wurde.
Davon ab, Virenscanner auf Definitions-Basis können erst zuschlagen, wenn man sie kennt. Da es immer mehr hin zu Zeroday-Attacken geht, verliert der Virenscanner hier auch seine Bedeutung. Weiß grad nicht mehr wo genau, aber vermutlich heise online oder c't haben in einer Umfrage einige Systemverwalter angegeben, den Virenscanner mittlerweile ganz weg zu lassen.
Diverse heuristische Ansätze bringt der neue von MS wohl auch mit und da es ein MS Tool ist, kann der sicher auch ganz doll tief ins System, da wo sonst keiner hin darf. Letztlich geht man damit einen Schritt weiter auf dem Weg, dass man sich von MS abhängig macht und das mag MS sicher gefallen, aber insgesamt ist es schlecht, vor allem auch für den Kunden, wenn er nicht mehr wählen kann.
Und nach hause telefonierende Software wird weniger dazu führen, dass plötzlich MS wegen Lizenzprüfungen vor der Tür hast, sondern wohl eher in einer größeren Menge Werbung, passend auf dich zugeschnitten. In jedem Fall kann man es nur als kritisch für den Datenschutz ansehen.
Daher auch die Frage, ob man es über einen zentralen Server verteilen kann, wie WSUS, dann muss wenigstens nicht jeder PC zu MS telefonieren, sondern nur einer.