mě se takový postup zdá nežádoucí.
automatické aktualizace přece běží bezobslužně, dají se i vynutit.
instalace aplikací v .msi balících mohou být bezobslužné, nainstalují se startovním skriptem nebo z plánovače.
ale během práce se nutit lidem pod ruky instalací čehokoli, to jen otravuje a musíš předpokládat, že to uživatelé s admošskými právy stopnou.