У нас торренты уже лет 15 как есть, и в отличии от венды, которая свой WSUS закопала, на линухе/бсд легко поднимается локальный репозиторий, и локальные билдмашины.
У меня дома обновы собираются с портов в пакеты на основной машине а остальные уже пакетами ставят, совсем не напряжно это держать, в отличии от WSUS.

Ну а в самом простом случае, конечно же, можно качать обновления просто через кеширующий прокси.
В венде по идее тоже, но вы там попробуйте ей объяснить что сертификату вашего сквида можно доверять :)