Hola Armando, como estas?
Te podemos recomendar implementar un servidor WSUS ( Windows Server Update Services ) para administrar la instalación de actualizaciones en tu parque de servidores, todas las actualizaciones son importantes a mi entender, Parches de seguridad, RollUps, Actualizaciones
acumulativas y actualizaciones criticas, WSUS se instala como un rol de Windows Server
Te dejo un link para que puedas introducirte en el mundo Wsus, su arquitectura, instalación y administracion
https://technet.microsoft.com/en-us/windowsserver/bb332157.aspx
Saludos y a disposición para lo que necesites
