A solução "oficial" é configurar um servidor WSUS. Ou, se isso não funcionar, fale em %windir%\SoftwareDistribution\
. A complicação é que o serviço de atualização do Windows parece armazenar em cache os arquivos .CAB brutos e não mantém os pacotes .MSI ou .MSP à mão.