můžu se optat, proč neaplikuješ do GPO přímo ty MSP patche (na danou GPO s AR) a místo toho vytváříš opatchovanou instalačku? To to všechno opakovaně při každém updatu deinstaluješ a znova instaluješ aktuální verzi?
edit: MSP jsou právě primárně určeny pro účely patchování v GPO...