Softwareverteilung GPO - wie eine Aktualisierung vernünftig einfügen als gpo

hi, habe eine software die ich per gpo verteilt habe (sicherheitsfilterung - alle domänencomputer)

nun ist eine neue version heraus gekommen.
wie spiele ich diese version am besten ein?

neue gpo erstellen und diese dann als aktualisierung im alten gpo packet einfügen oder direkt die alte deaktivieren und durch die neu ersetzen?

danke für input