Atualizacao de segurança em redes corporativas

Meio off topic mas ‘necessariamente ligado à tecnologia’.

Nas estações de trabalho da nossa empresa temos o acesso ao disco das máquinas restrito quase que totalmente. Para atualizar o sistema operacional Windows utilizamos um sistema chamado WSUS que funciona como um proxy local. Isso resolveu os problemas de segurança com Windows e deixou a rede muito mais controlável com o que os usuários podem fazer no computador.

A questão está nos outros softwares de segurança e correção de bugs: navegador web, flash, plugin java, libreoffice, vlc,adobe reader…

Como as empresas onde vocês trabalham fazem pra atualizar as estações?