パッチ1個がEFI用のVFAT32に収まるなら、そこから起動のたびに取ってきて、シリアルナンバーを見て適用してとかかなあ??