Ich würde als Admin das fehlende Antivir weniger schlimm einschätzen, als den VPN. Immerhin öffnest du damit den VPN-Betreibern Tür und Tor zum internen Firmennetz. Oft sind die Netze intern nicht wirklich geschützt, weil zu sehr auf die Firewall vertraut wird. Vielleicht solltest du einfach einen HTTPS- oder Socks-Proxy verwenden.