Одна копия на диске, одну копию обновлять надо, в безопасном расположении, куда без админских прав записать не выйдет, а не в профиле с голой жопой наружу
так-то им надо было ставить от имени системы в програмфайлз, а потом уже запускать персональную настройку каждому юзеру... но сами-то они от системы не могут вызвать установку, для этого нужен setupcompelte.cmd