Sim, apenas configure a máquina para receber atualizações do seu WSUS , e deve fazer isso imediatamente (ou você pode provocá-lo executando wuauctl / detectnow). Não deve haver dependência de ter um domínio, exceto para empurrar a configuração com a política de grupo.