Кто настраивал? Суть проблемы - необходимость выполнять это на серверах и рабочих станциях без домена.
Т.е. нужен батник (не vbs, а то еще и его включать надо будет), после запуска которого:
1. служба автоматического обновления в автозапуске и запущена
2. BITS (фоновая интеллектуальная) в автозапуске и запущена
3. в реестре прописана автоустановка по расписанию на 20:00
4. в реестре прописано устанавливать рекомендуемые обновления
5. в реестре прописано перезагружать при подключенных пользователях
начать можно с reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v AUOptions /t REG_DWORD /d 3
кто соберет? :( ничего не забыл?