Você pode fazer isso por meio da Política de Grupo. Consulte "Permitir que não administradores recebam notificações de atualização" TechNet .
A política específica que você deseja está situada em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Update, chamado Permitir que não administradores recebam notificações de atualização .
No entanto, observe ainda a seguinte notificação fornecida no link do TechNet acima:
This policy setting does not allow non-administrative Terminal Services users to restart the remote computer where they are logged in. This is because, by default, non-administrative Terminal Services users do not have computer restart privileges.
Eu assumo que seus usuários não têm privilégios administrativos sobre o Terminal Server. Contanto que não, eles não poderão executar uma reinicialização de qualquer maneira (independentemente do estado da caixa de diálogo do Windows Update).
Se eles tiverem direitos administrativos, você terá problemas maiores e deverá revisar essa política primeiro. Com direitos administrativos, é impossível remover a capacidade deles de executar reinicializações do computador, uma vez que qualquer restrição aplicada pode (em teoria) ser substituída. Sem mencionar que ter usuários com direitos de administrador em um Servidor de Terminal não é bom do ponto de vista de segurança e isolamento, independentemente do que qualquer fornecedor diz sobre o software que exige (os fornecedores geralmente fazem afirmações gerais sobre privilégios que não são verdadeiros e seus requisitos normalmente discou bastante consideravelmente).