Desativamos as atualizações automáticas para todos os softwares que implantamos. Todos os nossos usuários recebem acesso de usuário limitado, portanto, não conseguiriam instalar as atualizações. Muitos usuários descobriram que a atualização é irritante / confusa de qualquer maneira.
Muitas vezes você pode investigar o MSI, com SuperOrca ou algo semelhante, para obter informações sobre como desativar a atualização automática de aplicativos feature - Um bom lugar para começar é a tabela PROPERTY. A aplicação de um MST especialmente criado durante a implantação pode anular os bits de atualização automática.
Outras vezes, criamos ADMs (agora preferimos Preferências do lado do cliente) para pacotes como o JRE da Sun, SMARTBoard, etc. A Adobe fornece um Assistente de Personalização do Reader (e outros produtos) que permite personalizar o instalador (e desativar as atualizações automáticas) sem realmente sujar as mãos. A Adobe recentemente começou a oferecer atualizações no formulário MSP para distribuição simples.
Se ainda não o fez, confira o site AppDeploy . Algumas das KBs do pacote podem ser úteis para identificar o encantamento correto para desativar as atualizações automáticas.
Nós corrigimos / atualizamos nossa coleção de software (geralmente usando a implantação do GP, entre outros métodos) com base na revisão do impacto da atualização versus a segurança do cliente.