Não reinvente a roda, veja se o script ZTIWindowsUpdate.wsf incluído no Microsoft Deployment Toolkit fará isso. Você pode ter que desmontar partes dele, já que você não está fazendo uma implantação de todo o lite touch, mas esse script que você está procurando já foi escrito pela Microsoft.
DO SCRIPT:
Installs all needed updates (drivers, patches, service packs, etc.) from the Windows Update/Microsoft Update site or WSUS server, rebooting as required until no more updates are needed.
Veja também: