Softwareverteilung bei Sicherheitsupdates?

Hallo,

ich habe vor einiger Zeit erfolgreich Adobe Reader 11.0.06 per GPO verteilt.

Ich weiß, dass man bei jeder neuen Version eine eigene GPO anlegen soll.

Was ist aber jetzt mit den kleinen Sicherheitsupdates z.b. bei dem Reader auf Version 11.0.07?
Muss es da auch eine neue GPO sein oder wie mache ich am besten das Update über GPO?

Die .msi-Datei habe ich bereits angepasst, muss es jetzt nur noch ausrollen, doch wie am besten?

Sicherheitsgruppe würde ich die gleiche wieder nehmen, die ich jetzt schon habe.

Danke im Voraus.

Gruß
Manuel