Não existe um "pacote de atualização" fornecido pela Microsoft, o WSUS (ou SCCM) é a ferramenta de atualização oficial.
Na ausência do WSUS, você pode considerar o uso de uma ferramenta como o WSUS Offline para baixar e preparar todas as atualizações desejadas do produto na sua rede. Depois, como parte do processo de criação de imagens, corrija / instale as atualizações antes da captura.