Как я могу WSUS и AV обновлять и управлять отчетами о соответствии в Windows Box с воздушным зазором?

Ака "WSUS через Sneakernet?"

(Подобный вопрос задавался здесь в 2013 году, но есть некоторые ключевые отличия и нет четких ответов на этот вопрос.)

Большая часть моей среды состоит из рабочих станций Windows 7, соединенных с AD; Я управляю обновлениями через WSUS и EPO, и для этого достаточно автоматизации и отчетности.

Однако у меня есть выборка машин, которые не подключены к сети и никогда не будут подключены. За счет небольшой ручной подготовительной работы я могу использовать USB-диски или компакт-диски и WSUSOffline для развертывания обновлений Windows и просто копировать обновления AV - но это не дает мне реального закрытия цикла в терминах отчетности.

Я могу отслеживать и составлять отчеты на основе полностью ручного анализа журнала глазного яблока и записи на бумаге, но это выглядит очень викториански. (Даже Эдвардиан.) Есть ли какой-нибудь способ, которым я все еще могу использовать WSUS и EPO (или, возможно, SCCM?) Или некоторый связанный процесс для унификации отслеживания и отчетности?