Las actualizaciones después de instalarlas en C:\winnt\ se crea un $ntkb_AQUI_UNOS_NUMS$ y cada una corresponde a una actualización, en los pcs del curro que van justos de espacio siempre me las cargo.
PD: Para verlas has de desactivar TODOS los ocultar archivos, tanto invisibles como de sistema.