Von 300+ Rechnern waren ca. 10 an 15 Standorten nicht gepatcht. Das reichte völlig aus.

IE entfernen ist natürlich richtig, wenn möglich. Wir sind aber z.B. teilweise durch Kunden gezwungen für eine Webapplikation den IE5.5 mit der MS-VirtualMachine einzusetzen. Schon mit dem IE6 geht deren Plattform nicht mehr.

Dinge die aus 'technischer' Sicht so, oder so sein müssten, scheitern oft und gerne an der Realität.