中小企業でのPCアプリの脆弱性管理

100台未満のPCをAD環境で管理している方にお伺いいたします。WindowsはWSUSで修正プログラムを適用しているかと思いますが、FlashやJavaはどう対応されていますか？ 一般利用者に管理権限は与えていないことを前提で運用しています。皆様の現状をお聞かせください。