Nach http://support.microsoft.com/kb/883792 kann MS installiertes AV mit WMI oder einer manuellen Methode erkennen, die Registrierungsschlüssel enthält, die MS kennt. Gibt es eine API für den Zugriff auf diese Funktionalität?Erkennen des Antivirus-Status
This Google search ergibt this MSDN documentation was scheint, was Sie suchen, die Windows Security Center API. Die Dokumentation sagt nur Vista, aber ich glaube, dass diese API auch über die Windows XP SP2 SDK verfügbar ist.
Sie können die Win32-Registrierungszugriffs-APIs verwenden, wenn Sie die Schlüssel kennen.
Wenn Sie keine Dokumentation dafür finden und Sie manuell graben möchten, können Sie versuchen, Process Monitor von SysInternals auszuführen und dann das Sicherheitscenter zu starten. Es zeigt Ihnen, welche Schlüssel gelesen werden und auf welche Dateien zugegriffen wird.