protože nebudeš instalovat stovky nesmyslů, ale hlavně sp2 a následující security-only aktualizace.
https://support.microsoft.com/en-us/help/4009469/windows-7-sp1-windows-server-2008-r2-sp1-update-history

1) čili aktualizace zakázat, postahovat ty co se budou instalovat. ty po sp2 je lepší do vlastního adresáře kvůli scriptu.
2) pak odpojit síť, povolit aktualizace a postupně spustit instalaci:
- předaktualizace ie11 a před sp2, restart
- ie11, sp2=KB3125574, restart
- security-only podle čísel, skriptem by to šlo takto:

for /f %w in ('dir windows6* /b /o:n') do %w /quiet /norestart

nakonec zas restart.