gpedit.msc
Computerkonfiguration --> Administrative Vorlagen --> Windows-Komponenten --> Windows Update:
Automatische Updates konfigurieren --> aktivieren
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind --> aktivieren
Internen Pfad für den Microsoft Updatedienst angeben -> aktivieren http://wsus eintragen