WSUS utiliza a cliente automático de la actualización en el sitio de trabajo para funcionar con las actualizaciones en el contexto de la máquina. Si los sitios de trabajo están divulgando a WSUS correctamente, después cada 22 horas +/- comprobarán para saber si hay actualizaciones, las transfieren localmente y las funcionan cuando usted fija para ser funcionado con.
No hay realmente necesidad del usuario de estar implicado en el proceso en absoluto. No ven el protector de la actualización en la bandeja como un Admin hace pero éste no afecta al hecho que él remienda.
Usted puede fijar vía GPO la capacidad para que los non-admins vean el protector si usted quiere, pero es realmente absolutamente insustancial - las máquinas remendarán en horario.