Deverá conseguir fazê-lo através da Política de Grupo, em "Configuração do Computador" - > "Modelos Administrativos" - > "Componentes do Windows" - > "Windows Update", alterando a definição de política.
Como alternativa, você pode executar wuauclt /detectnow
para verificar se há atualizações da Microsoft pendentes para a instalação. Colocar isso em uma tarefa agendada deve dar o que você quer.
Editar: parece que wuauclt
não funciona mais no Windows 10 (e presumivelmente no Server 2016). Em vez disso, você pode criar um script baseado em %windir%\System32\en-US\WUA_SearchDownloadInstall.vbs
, que é usado por sconfig
, ou pode fazer o download do script em link e verifique se funciona para você. (Observe que o último pulará todas as atualizações que exigem entrada do usuário, pois isso não será possível durante uma atualização não assistida).