Hallo,
MS hat dafür 2 Vorschläge.
1. Update per WindowsInstaller (Patch)
2. Update-Dienst schreiben
Der Dienst wird durch den Admin installiert
und hat die Rechte
MS empfielt 1.
Falls du was in der Richtung 2. machen willst,
bin ich interessiert

Ein Dienst-Gerüst habe ich schon (für was anderes gebraucht),
bei der Kommunikation bin ich noch am überlegen.
Heiko