Учитывая, что Windows Update устанавливает не только обновления и заплатки ОС, но и патчи и заплатки сопутствующих программ, типа .Net, IE, Office, SQL, ADRM и т.п., то применение и подбор обновлений имеет смысл в отношении конкретной настроенной машины.
Кроме того, применение заплат из официального источника актуально в свете проблем безопасности (внедрение вредоносного кода в состав "заплатки" и т.п.)
Т.о. мог бы вам предложить скачать виртуальную машину WSUS с одобренными и закачанными заплатками... размером около 20Гб
Как вариант, Вы могли бы запустить на сервере MBSA со свежими базами, получить из него файл-отчет и по нему (файлу) дома в ручном режиме загрузить все, чего не хватает.
