Уже на раз в соседних темах и не только писалось, какие обновления ставить на стоит и т.д. Опять же при довольно большом парке - можно сделать свой WSUS, на котором будут только нужные и правильные обновления.