Надо создать объект групповой политики, и в нем сделать например такие настройки(это мои)
Computer Configuration
Administrative Templateshide
Компоненты Windows/Windows Update
Policy Setting
Задержка перезагрузки при запланированных установках Disabled
Настройка автоматического обновления Enabled
Настройка автоматического обновления 4 - Загружать автоматически и устанавливать по заданному расписанию
Следующие параметры необходимы и применимы,
только если выбран вариант 4.
Установка по расписанию - день: 0 - ежедневно
Установка по расписанию - время: 00:00
Policy Setting
Не выполнять автоматический повторный запуск для автоматических установок обновлений Enabled
Перенос запланированных автоматических установок обновлений Enabled
Ждать после запуска системы
(мин.): 10
Policy Setting
Повторный запрос для перезагрузки при запланированных установках Enabled
Ждать в течение следующего промежутка времени,
прежде чем снова запросить запланированную
перезагрузку (в минутах): 60
Policy Setting
Разрешить немедленную установку автоматических обновлений Enabled
Указать размещение службы обновлений Microsoft в интрасети Enabled
Укажите службу обновлений в интрасети для поиска обновлений:
http://wsus.mydomain.ru
Укажите сервер статистики в интрасети:
http://wsus.mydomain.ru
(например:
http://IntranetUpd01)
Policy Setting
Частота поиска автоматических обновлений Enabled
Проверять на наличие обновлений
через следующие промежутки времени (в часах): 22
Дополнительно можно пройтись по ссылкам в теме WSUS FAQ выше
