je vois pas du tout l'interet de garder un poste allumé :

si je ne me trompe pas (à moins que j'ai pris un train de retard) pour les patchs critiques : les patches sont "installés" mais le systeme tourne avec l'ancienne version tant que l'utilisateur ne reboot pas sa machine...

Donc faire tourner les PCs en permanence : le mec qui revient de vacances et qui se logge sur un systeme non patché, c'est pareil que le mec qui allume sa machine éteindre depuis 1 mois.

La parade existe : implémenter des solutions type NAC (Network Admission Control). Meme si ca coute qq $$$ de plus par poste pour avoir ce genre de software, ca se rentabilisera sur la facture d'électricité et au moins on sauvegarde notre planete