Sim, é. É basicamente o mesmo processo para instalar uma atualização ou aplicativo com um arquivo em lotes. (Infelizmente eu não tenho um exemplo por aí no momento, já que parei de fazer isso há muito tempo, e uso um dos outros métodos abaixo.)
Como você mencionou um servidor WSUS, devo salientar que, na verdade, é uma ideia muito melhor do que desinstale a atualização através do seu servidor WSUS do que com um arquivo ou script em lote. É mais seguro porque é menos provável que resulte em uma desinstalação com falha ou em uma desinstalação parcial.
Approval actions include the following:
Install
Remove (this action is possible only if the update supports uninstall)
Detect-only
Decline
(Defina o status de aprovação da atualização para "remover").
Se você for o mais mortífero em uma solução de script, no entanto, e tiver o PowerShell, o O Scripting Guy tem um exemplo de como fazer isso com o PowerShell .