Есть ли опция в GPO или реестре, чтобы пользователи не скрывали обновления Windows?
Мне неизвестна опция, которая специально запрещает пользователю только «скрыть» разрешение, но вы можете явно удалить весь доступ к Центру обновления Windows через редактор групповой политики (в разделе Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Windows Обновить)
Дополнительная информация здесь: http://www.sevenforums.com/tutorials/88554-windows-update-enable-disable-access.html