В среде без развернутой службы Active Directory групповые политики для автоматического обновления можно настроить с помощью параметров реестра.

Для этого выполните следующие действия:

1. Нажмите кнопку Пуск, выполните поиск по запросу “regedit”, а затем откройте редактор реестра.
2. Откройте следующий раздел реестра:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
   

3.  
4. Для настройки автоматического обновления добавьте одно из следующих значений реестра.
   • NoAutoUpdate (REG_DWORD):
     • 0: автоматическое обновление включено (по умолчанию).
     • 1: автоматическое обновление отключено.
   • AUOptions (REG_DWORD):
     • 1: флажок “Выполнять обновление системы” для компонента “Автоматическое обновление” снят.
     • 2: уведомлять о загрузке и установке.
     • 3: загружать автоматически и уведомлять об установке.
     • 4: загружать автоматически и устанавливать по заданному расписанию.
   • ScheduledInstallDay (REG_DWORD):
     • 0: ежедневно.
     • С 1 по 7: дни недели от воскресенья (1) до субботы (7).
   • ScheduledInstallTime (REG_DWORD):

     n, где n — время суток в 24-часовом формате (0-23).

   • UseWUServer (REG_DWORD)
   • Установите значение 1, чтобы указать службе “Автоматического обновления” использовать сервер, на котором запущены службы SUS, вместо Центра обновления Windows.
   • RescheduleWaitTime (REG_DWORD)

     m, где m —время ожидания от запуска компонента “Автоматическое обновление” до начала установки обновлений в случае, если запланированная установка была пропущена. Это время задается в минутах в пределах от 1 до 60.

      Примечание

     Этот параметр вступает в силу лишь в том случае, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.

   • NoAutoRebootWithLoggedOnUsers (REG_DWORD):

     0 (ложь) или 1 (истина). Если параметр имеет значение 1, компонент “Автоматическое обновление” не перезапускает компьютер во время сеанса работы пользователя.

      Примечание

     Этот параметр вступает в силу, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.

Сведения об использовании компонента “Автоматическое обновление” с сервером, на котором запущены службы SUS, см. в руководстве “Развертывание служб Microsoft Windows Server Update Services 2.0”.

При настройке параметров автоматического обновления с помощью реестра, параметры политики имеют более высокий приоритет по сравнению с параметрами, заданными локальным пользователем с правами администратора. Если администратор удалит разделы реестра позже, то снова вступят в силу параметры, заданные локальным пользователем с правами администратора.

Чтобы назначить сервер WSUS, к которому остальные серверы и клиентские компьютеры должны обращаться за обновлениями, добавьте в реестр следующие значения:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\

• WUServer (REG_SZ)

  Значение служит для указания HTTP-имени сервера WSUS (например, http://IntranetSUS).

• WUStatusServer (REG_SZ)

  Значение служит для указания HTTP-имени сервера статистики SUS (например, http://IntranetSUS).

Отключения обновления через локальный сервер и перевод обновлений через интернет следующий параметр:

UseWUServer

Меняем значение на 0. и перезагружаем компьютер.

Более подробную информацию можно прочитать на официальном сервере: https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-wu-settings