Existe una utilidad que hace una función parecida , quizá te resulte útil.
Es el Wsus, básicamente lo que hace es descargar el parche y mandarlo al cliente para instalarlo.
Te digo que esta utilidad solo funciona si los equipos están dentro de un dominio.
Te dejo un pequeño link para que le eches un vistazo.
Doc Wsus