Gut, ich habe jetzt auch noch ein wenig weiterrecherchiert und bin überrascht, denn das Registry-Konstrukt beinhaltet nur einen Wert pro Patch: "IsInstalled" und das ist natürlich recht leicht fälschbar und somit kann jmd eingespielte Updates vorgaukeln, die gar nicht eingespielt sind ...
Interessant ist auch dieser Beitrag:
http://support.microsoft.com/default...b;en-us;282784
Grüße, e2e4