Warum müssen die Updates überhaupt in einem geschützten order liegen? Ohne die Hauptanwendung sollten sie ja eigentlich wertlos sein. Ich würde einen zweiten anonymen
FTP-Zugang anlegen und die Updates in einen öffentlich zugänglichen (natürlich ohne Schreibrechte) Ordner ablegen.