Buenas Gustavo, para distribuir actualizaciones de seguridad, SCCM 2007 es un poco diferente al SMS 2003, en el sentido de que ahora tienes que instalar el rol al SCCM de SUP (Software Update Point) y te permite crear una lista de actualizaciones dependiendo
de si son criticas o no (customizacion diferente al catalogo en SMS 2003) para su despliegue en una coleccion .
Te recomiendo que revises en la technet de microsoft el rol SUP de sccm2007 .
Saludos.
MCSE Formador y Consultor Microsoft.