Actualizacion de seguridad

Me gustaria me ayudaran en planear la forma de como
actualizar el sistema operativo en forma corporativa, ya
que e bajado los service Pack, revisiones y
actualizaciones criticas, del Windows XP, y actualizando
en forma desatendida en maquinas clientes, utilizando el
prog. Qchain.exe pero se da el caso que cuando escaneo de
nuevo las maquinas con Baseline estas maquinas aparecen
que aun necesitan de algunos parches y revisiones, sim
embargo cuando reviso instalar y quitar programas algunas
actualizacines aparecen instaladas y otras no!!, NO se en
realidad como es esto, quisiera saber como puedo utilizar
dichas herramientas, o tengo que hacer algunas
actualizaciones antes que otras ??

.