[monkkey]

Групповые политики не предназначены для установки exe-файлов »

Вы неправы.
Создаем .cmd файл:
\\server\share\WindowsXP-KB2570791-x86-RUS.exe /quiet - в скрипте на старт компьютера установит обновление на машины с ХР (с 3-м сервис-паком).