Você não pode usar o WSUS para atualizar o cliente? Caso contrário, eu estaria inclinado a executar a atualização por meio de scripts de logon ou de GPO. Quanto à versão necessária, até mesmo a versão que veio com o lançamento original do XP ainda funciona bem, embora faltando alguns recursos.