automatické aktualizace nevedu, je to snůška zbytečností a navíc ji mrchosoft pro win7 úmyslně znefunkčnil.
kde aktualizace vyžadují, k čistému w7 sp1 jednorázově doinstaluju "rollupdate sp2", předtím taky ie11:

0) nastavení stavu automatických aktualizací na "ručně" (nesmí být zakázané)

sc config "wuauserv" start= demand
sc query wuauserv | find ": 4"
 if errorlevel 1 net start wuauserv
set restart=shutdown.exe -r -f -t 2

1) instalace předzáplat ie11 a restart:

echo # pred-IE-zaplaty, jinak se IE neinstaluje: & echo on
Windows6.1-KB2533623.msu /quiet /norestart
Windows6.1-KB2670838.msu /quiet /norestart
Windows6.1-KB2729094-v2.msu /quiet /norestart
Windows6.1-KB2731771.msu /quiet /norestart
Windows6.1-KB2786081.msu /quiet /norestart
Windows6.1-KB2834140-v2.msu /quiet /norestart
%restart%

2a) instalace ie11

echo on & REM # IE az po zaplatach
IE11-Windows6.1.exe

2b) hotfixy k IE (možná jsou i další, neřešil jsem):

IE11-Windows6.1-KB3154070.msu /quiet /norestart
del "%userprofile%\Desktop\Internet Explorer Troubleshooting.url"

echo # priprava na samotný rollup a restart:
Windows6.1-KB3020369.msu
%restart%

3a) ještě automatická záloha před sp2 (kdo má čím):

"C:\Program Files\Snapshot\snapshot.exe" C: D:\$computername-$date-W7SP1.sna -L32000 -R -W -Gx --AutoBackupSize:1024 --UseVSS --LogFile:D:\DS14.log
pause

3b) instalace SP2 (s parametry /norestart /quiet by se muselo kontrolovat ukonceni procesu wusa.exe, lze: /promptrestart, /forcerestart)

echo # Windows 7 Convenience rollup Service pack 2:
windows6.1-kb3125574.msu
REM # KB2574819,KB2603229,KB2607047,KB2607576,KB2633952,KB2639308,KB2640148,KB2647753,KB2660075,KB2661254,KB2677070,KB2679255,
REM # KB2699779,KB2709630,KB2709981,KB2719857,KB2726535,KB2731771,KB2732059,KB2732487,KB2732500,KB2735855,KB2739159,KB2741355,
REM # KB2749655,KB2756822,KB2760730,KB2762895,KB2763523,KB2773072,KB2779562,KB2786081,KB2786400,KB2791765,KB2794119,KB2798162,
REM # KB2799926,KB2800095,KB2808679,KB2813956,KB2829104,KB2830477,KB2834140,KB2835174,KB2836502,KB2843630,KB2846960,KB2846960,
REM # KB2847077,KB2852386,KB2853952,KB2863058,KB2868116,KB2882822,KB2888049,KB2890882,KB2891804,KB2893519,KB2904266,KB2905454,
REM # KB2908783,KB2913152,KB2913431,KB2913751,KB2918077,KB2919469,KB2922717,KB2923398,KB2923545,KB2928562,KB2929733,KB2929755,
REM # KB2966583,KB2970228,KB2973337,KB2977728,KB2978092,KB2980245,KB2981580,KB2985461,KB2994023,KB2998527,KB2999226,KB3000988,
REM # KB3001554,KB3004394,KB3005788,KB3006121,KB3006137,KB3006625,KB3008627,KB3009736,KB3013410,KB3013531,KB3014406,KB3020338,
REM # KB3020370,KB3040272,KB3045645,KB3048761,KB3049874,KB3054476,KB3065979,KB3068708,KB3075249,KB3077715,KB3078667,KB3080079,
REM # KB3080149,KB3081954,KB3092627,KB3095649,KB3102429,KB3107998,KB3112148,KB3118401,KB3121255,KB3133977,KB3137061,KB3138378,
REM # KB3138901,KB3147071,KB3148851
%restart%

4) od té doby byly vydány kumulativní updaty dle: https://support.microsoft.com/en-us/help/22801
kdo chce, může postahovat a doplnit instalaci.