O patch automatizado do Windows 7 + UAC + realmente mata a maioria dessas coisas hoje em dia. Se isso não for suficiente para você, basta configurá-los para inicializar automaticamente em uma VM e tirar uma foto uma vez por mês. Se alguma vez tiverem problemas, você pode automatizar a restauração do instantâneo mais recente.