Wenns um Zuverlässigkeit geht, schwöre ich auf Fujitsu
Wegen laufenden Updates: Von Felix kam ja bereits ein sehr guter Ansatz. Grundsätzlich ist es aber immer eine Frage der Menge an neu aufzusetzender Hardware und eventuellem Zeitdruck (wenns mal wieder schnell gehen muss).
Bei kleineren Umgebungen ist starke Abweichung ziemlich normal, wenns nicht alle paar Jahre zu 'nem "Radikal-Schnitt" kommt. Wobei hier dann der Zeitaufwand aus manueller Installation wohl eher zu vernachlässigen ist. Läuft halt nebenher mit.
Bei größeren Umgebungen würden ich jedoch mal am "Einkaufs-Verhalten" ansetzen. Da lässt sich dann das gröbste über ein Image (sollte natürlich auf Stand gehalten werden) erledigen und der Rest kommt eben durch WSUS.
Nerviger finde ich da viel eher den Kleinkram wie Acrobat Reader, Flash Player, etc... Das kotzt vor allem im laufenden Betrieb richtig an, die Pestbeulen auf Stand zu halten.