ウイルスやトロイが蔓延しているネットワーク内で新たなPCをWindowsXPSP2のCDからセットアップ
する必要があります。
インストールはスタンドアロンで行いますが最終的にLANへ接続する必要があります。
使用できるのは、SP2、AVG、WindowsFW、TCP/IPフィルタリング（セットアップ完了後無効）のみです

クライアントにファイアーウォール製品を一度でも導入することは許されておらず、
XP標準のも許可されていません。
現在は1台のルータにスイッチ4台という形で192.168.1.1/24に22台のホストが接続されています
また既存のルータの設定変更は行いたくありません。稼働中のクライアントはすべてXPHOMESP2です
苦しい環境ですが、既存のネットワークやPCに変更や問題がなければ機材を接続することはできます

ゲートウェイ製品（SGS320）を下流のスイッチに接続すればうまくいくでしょうか？
Windowsアップデートが完了する前やAVGのアップデートが完了する前にウイルスに進入され困っています。