смотри групповые политики, можно назначить установку автоматически, но отложить перезагрузку,
у тебя скорее всего указан запрет на получение сообщений об обновлениях для пользователей, (allow non-admin-s to receive update notification)
если обновления закачаны, то при входе администратора иконка в трее появляется с небольшой задержкой, можно также инициировать запрос к всус wuauclt.exe /detectnow...
а если хорошенько погуглить, то...
http://www.technixupdate.com/hack-to...n-system-tray/
может с этим как-то связано
