alexpap, мда, как же это я не допер что там обновления то exeшные.... вот дурень.
exe файлы можно разворачивать черех ГПО с помощью zap-файлов - это текстовый файл, в кором написано какой exeшник развернуть и как он называется. Но ест ьодин неприятный момент - zap-файлы можно разворачивать только на пользователя, а не на компы.(что естесственно не устраивает в данной ситуации).
Если взять как пример SP3 для XP, то он может устанавливаться так:
Соответственно создаем нужный батник где пишем путь к файлу и параметры.
Дальше этот батник вставляем в ГПО параметра компа->автозагрузка. То есть при загрузке компа выполнится наш батник и установить в тихом режиме СП3.
п.с. Самое интересное - что будет после второй перезагрузки? Ответ - то же самое. Как этого избежать. Все просто. В батнике в начале делаем че нить типа if exist c:\windows\system32\my_file.txt exit else устанавливаем файл и создаем файл my_file.txt(ну например это лог файл установки). Грубо говоря если файл есть то ставить не надо, если нет - то ставь.
Это конечно древний дедовский метод. Наверняка можно как то посмотреть в реестре сущестование в системе обновления и на основании этого уставить/не ставить.