Desativamos as atualizações inteiramente para tudo, exceto antivírus e as Atualizações do Windows padrão em estações de trabalho congeladas, para evitar que os aplicativos baixem e, em seguida, baixem novamente os mesmos dados sempre que uma máquina é reiniciada.
A partir daqui, o que costumávamos fazer era dar uma volta a cada poucos meses e descongelar um conjunto de máquinas manualmente e atualizar qualquer aplicativo conhecido. Isso pode incluir qualquer um dos seguintes: Firefox, Chrome, Java, Acrobat Reader, iTunes, QuickTime, etc. Em seguida, corrigiríamos o perfil padrão uma vez após essas atualizações para limpar as mensagens indesejadas, como o que você está vendo.
O que fazemos agora a cada poucos meses é descongelar uma máquina e aplicar e todas as alterações que queremos. Isso pode incluir mais do que apenas atualizações. Em seguida, usamos o sysprep + CloneZilla para criar uma imagem do disco rígido que usaremos para reconstruir outras máquinas.
Porque isso nos deixa com um arquivo de imagem que podemos usar para restaurar rapidamente o estado de um computador conforme necessário, além de alguns outros fatores (recurso UAC do Windows 7, melhor segurança no nível da rede, sem direitos de administrador para alunos ), estamos considerando remover o DeepFreeze, e, na verdade, ter um teste em um pequeno laboratório neste semestre para ver se ele causa algum problema.