Windows Updates blockieren - Access RT scripten

Hallo zusammen
Ich habe folgendes Problem:
Wir verwenden eine uralte Business-Application welche die Access Runtime 2010 32bit mit SP1 benötigt. Jegliche Versionserhöhung der ART führt dazu, dass die Application nicht mehr funktioniert. Leider ist es so, dass div. Office 2010-Sicherheitsupdates die ART mit updaten. Ich muss also unbedingt sicherstellen, dass die entsprechenden Updates keinesfalls die Clients erreichen. Bisher hatte ich "nur" zu diesem Zweck einen WSUS im Einsatz. Dieser hat jedoch mittlerweile ein Problem mit der Datenbank und ich müsste Ihn neu aufsetzen. Da ich aber das Gefühl habe, dass MS den WSUS sterben lässt, möchte ich zukünftig ohne auskommen.... Die Koexistenz der ART2010 32bit mit M365 64bit funktioniert soweit. Einzig auf Access 64bit muss verzichtet werden....
Frage Nr. 1:
Kenn jemand eine Möglichkeit, wie ich einzelne Updates auf einem Client zuverlässig ausschliessen kann? Vielleicht mit Registryeinträgen? Das ganze sollte scriptbar sein, damit ich das einfach verteilen kann...

Das zweite Problem ist, dass einige Rechner die Updates trotz WSUS erhalten haben. Ich vermute, dass die User im Home Office manuell nach Updates gesucht haben und wegen der fehlenden Verbindung zum WSUS, WU direkt bei MS gescannt hat.
Frage Nr. 2:
Ich muss herausfinden, welche Rechner betroffen sind und dort die ART deinstallieren und neu installieren. Kennt jemand eine reg-query oder sonst etwas scriptbares, wie ich die aktuell installierte Version der ART herausfinde? Dann benötige ich noch ein uninstall script dafür... Vielleicht kann mir hier auch jemand helfen? Das Silent-Setupscript sollte ich dann alleine hinbekommen...

Besten Dank im Voraus!

$ErrorActionpreference = "silentlycontinue"  
$error.clear()

clear-host
$datei = Get-Content $PSScriptRoot\computers.txt
$datei | foreach-object {
    $_
    reg query \\$_\HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Office14.AccessRT /v DisplayVersion
    if ($error) {
        Write-Host "no connection to" $_  
        $error.clear()
    }
} | out-File -filepath $PSScriptRoot\accessresult.txt