Não estou ciente de uma opção que impede especificamente um usuário de apenas a permissão "ocultar", mas você pode remover explicitamente todo o acesso ao Windows Update por meio do Editor de Diretiva de Grupo (em Configuração do usuário - > Modelos administrativos - > Componentes do Windows - > Atualização do Windows)
Informaçõesadicionaisestãoaqui: