[gf100]

этот вариант вроде возможен если пользователь справами админа локально »

Вообще-то админ может устанавливать обновления до срабатывания "по времени".

где сие настраивается? »

Если домен, то в групповой политике, вкладываю рисунок. Только у меня, в данном случае отключено...