Hot-Fix の適用状況を把握するには・・・

Users Group の Win2k:16800 から始まる一連のメールなんですが、とても参考になります。

通常運用における Hot-Fix の適用結果を抽出するには
MBSA / HfNetChk を利用する。
また、HFNETCHK Pro (Shavlik) などのツールも存在している。(が、複数台数にまたがると、動作が重くなるらしい)
SUS による Hot-Fix 適用の結果について
IIS のログにて確認可能。
IIS のログ解析には、SUS Statistics Report (pdxconsulting.com)SUSserver.com などのツールが使える。
ツール:LogParser:ログ解析ツール (eXConn) でも十分解析可能。

これらの出力を DB に突っ込んでしまいさえすれば、あとは幾らでも解析できる・・・という寸法。

port139:01565 このあたりで処理サンプルの紹介がある。

有償ソフトウェアにはこのような製品も。

纏めるとしたらこんな感じでしょうか?