Quando leio sua postagem, pensei em discos de diferenciação , mas você precisa atualizar cada VM filha separadamente. Mas "se o disco pai for modificado por algum outro processo, todos os discos diferenciais relacionados a ele se tornarão inválidos e todos os dados gravados nos discos diferenciais serão perdidos". - link
Então, parece que você precisa instalá-los separadamente. Como alternativa, você pode implantar WSUS .