Ok, es scheint als habe Microsoft erst einmal reagiert und den IE10 nicht mehr für die Updateinstallation angehakt. Da ohne IE10 sysprep problemlos funktioniert, können jetzt problemlos alle Updates gezogen und installiert werden und das System
kann versiegelt werden.
Der IE10 muss dann eben später nachinstalliert werden. Sobald Microsoft ihn wieder "freigibt".
Bisher nur für Windows 7 SP1 getestet. Server 2008 R2 folgt später.
Edit: Bei Server 2008 R2 heißt das Update für die Installation des Internet Explorer 10, "Internet Explorer 9 für Server 2008 R2".
Dieses Update muss noch von Hand ausgehakt werden, somit nicht mitinstalliert, und dann lässt sich das System auch mit sysprep versiegeln.
Edit 2: Hier ein Workaround, der aber leider für Produktivsysteme ungeeignet ist:
https://www.lernschmiede.de/ie10-sysprepworkaround-ist-da
Edit 3: Wir installieren den IE10 separat, nicht über das Update, und Syspreppen das Image dann. Das funktioniert problemlos.