Если вы используете WSUS, вы должны следовать этим рекомендациям Microsoft здесь, когда речь идет о настройке групповой политики.
Что касается этой конкретной политики, включение позволит вошедшим в систему не-администраторам получать уведомления о доступных новых обновлениях. если он отключен или настроен как не настроенный, то любые уведомления об обновлениях подавляются.
Включение этой политики не остановит установку для не-администраторов, однако остановит любые уведомления, доступные не-администраторам.