а зачем? там есть встроенный на ядре бывшего Symantec EndPoint - вполне рабочий.