Você pode ativar a opção de download e instalação automática por meio da Diretiva de Grupo. Assumindo que seus PCs não estejam se conectando a um domínio (isso tornaria isso muito simples), basta configurar a política local em uma máquina, exportar e importar nos outros.
Ou altere a configuração por meio de um arquivo .reg - funcionalmente idêntico ao uso de um .bat - você pode colocá-lo em seu script de logon, se estiver usando um.
Se você tem um sistema operacional Windows instalado em qualquer lugar, você pode configurar o papel WSUS nele (ou tem um novo nome?) Sem custo adicional - se é o download repetido que incomoda.
Você não vai achar isso sendo tratado com um arquivo em lote em qualquer lugar - provavelmente porque é feito simplesmente desta maneira (e levaria um maluco a tentar manter).