Existe o Microsoft Windows Server Update Services que é destinado a administradores de TI, mas deve ajudá-lo com o seu problema.
Essencialmente, você cria seu próprio servidor de atualização do qual seus computadores da rede baixam atualizações, enquanto o servidor clona o repositório de atualização do Windows.
Essa provavelmente é a versão mais "formal", no entanto, é necessário configurar todos os computadores para o novo servidor de atualização e configurar esse servidor antecipadamente. A vantagem aqui é que, após essas etapas, o processo é executado automaticamente como antes.
Alternativa:
A alternativa mais fácil seria usar uma ferramenta como WSUS Offline Update , que baixa os arquivos de atualização e permite executá-los manualmente . Aqui, você só precisaria desativar as atualizações automáticas, baixar as atualizações manualmente uma vez a cada poucas semanas em uma unidade de disco rígido / de rede e executá-las localmente em todos os sistemas.
Outro então com a solução acima, aqui você teria que colocar algum esforço em ter um sistema atualizado de vez em quando, desde que você evite completamente a automação.