Ну если обновится несмотря на запреты, придётся восстанавливать из бэкапа. Это тестовая среда, обновления должны контролироваться
если есть куча лайсенсов это подразумевает кучи машин, которые поделены на юзеров, сервера, файло помойки и прочее. и кроме лайсенсов есть правила по их подключению в сеть. по установке патчей, перезагрузке и прочему. как уже говорил выше. это комплексная задача. и решить ее комплексно гораздо проще чем изобретать костыли и палки