Eu não acho que haja uma maneira de fazer com que ele seja baixado e instalado automaticamente, sem que seja necessário reinicializá-lo (se nenhum usuário estiver logado), se necessário.
Sua melhor / única aposta pode ser Ativar o objeto de política "Configurar Atualizações Automáticas" e configurá-lo para "3" para que ele seja baixado automaticamente, mas não será instalado (e portanto não reinicializado) até que você o informe .
3 = (Default setting) Download the updates automatically and notify when they are ready to be installed
Windows finds updates that apply to your computer and downloads these updates in the background (the user is not notified or interrupted during this process). When the download is complete, the icon appears in the status area, with notification that the updates are ready to be installed. Clicking the icon or message provides the option to select which updates to install.