[[mzd]]

must die, согласен, скорее не дырка, а большое неудобство в службе автоматического обновления. Вот тут:

Чтобы настроить службу автоматического обновления 1. В редакторе объектов групповой политики разверните узел Конфигурация компьютера, разверните Административные шаблоны, разверните Компоненты Windows и нажмите Windows Update. 2. В области сведений дважды щелкните компонент Настройка автоматического обновления. 3. Нажмите кнопку Включить и щелкните один из следующих вариантов: • Уведомлять перед загрузкой обновлений и уведомлять повторно перед их установкой. При выборе этого варианта зарегистрированный в системе пользователь с правами администратора уведомляется перед началом загрузки и установки обновлений. • Загружать автоматически и уведомлять перед установкой. При выборе этого варианта обновления начинают загружаться автоматически, а зарегистрированный в системе пользователь с правами администратора оповещается перед началом установки. • Загружать автоматически и устанавливать по заданному расписанию. Если автоматическое обновление настроено на установку по расписанию, необходимо указать день и время повторяющейся запланированной установки. • Разрешить локальному администратору указывать настройки. В этом случае локальные администраторы получают право использовать значок автоматического обновления на панели управления для выбора необходимых параметров. Например, они могут указать свое время для запланированной установки. Локальные администраторы не имеют прав на отключение службы автоматического обновления. 4. Нажмите кнопку ОК.

Кроме того, apt-get обновляет все ПО, а WSUS только Win. У InstallShield есть нечто подобное (например, Corel так обновляется), по ставить обновления для каждой программы - "не кошерно"