WSUS использует автоматического клиента уточнения на рабочем месте для того чтобы побежать уточнения в контексте машины. Если рабочие места сообщают к WSUS правильн, то каждые 22 часа +/- они проверит для уточнений, загружает их местно и бежит они вовремя вы установите для того чтобы побежаться.
Реально не будет потребности для потребителя быть задействованно в процессе на всех. Они не видят экран уточнения в подносе как Admin делает но это не влияет на факт они латает.
Вы можете установить через GPO способность для non-admins увидеть экран если вы хотите, то но реально довольно беспредметно - машины залатают на план-графике.