Criar / modificar um GPO usando o Editor de objeto de diretiva de grupo.
Modo 1 (somente administradores têm permissão para o Windows Update)
Desativar notificações para usuários não administradores. Obviamente, administradores não reais devem usar uma conta de grupo que não seja do administrador
No Editor de Objeto do GPO, expanda Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Windows Update.
No painel de detalhes, clique em Permitir que os não administradores recebam notificações de atualização e defina a opção.
Modo 2 (nem todos os administradores têm permissão para o Windows Update)
Se você tiver usuários com direitos de administração, mas eles não forem os responsáveis pelas atualizações de instalação, você poderá criar uma nova UO para os administradores que não são completos e vincular um GPO nessa UO.
Nesse GPO, expanda Configuração do usuário.
Expanda Modelos Administrativos, expanda Componentes do Windows e clique em Windows Update.
No painel de detalhes, abra "Remover acesso para usar todos os recursos do Windows Update" e ative-o.
Todos os usuários dessa UO não terão acesso ao Windows Update. Obviamente, administradores completos com acesso de atualização do Windows devem estar fora dessa UO.