Eu provavelmente rodaria atualização off-line do wsus em um sistema (sem necessidade de servidor do windows), coloque-o em uma pasta compartilhada, e atualize os outros disso. Eu suspeito que você provavelmente pode usar o agendador de tarefas para automatizar todo o processo e desativar as atualizações automáticas nos sistemas em questão.