Я не думаю, что есть способ автоматически загрузить и установить их без перезагрузки (если пользователь не вошел), если это необходимо.
Ваша лучшая / единственная ставка может заключаться в том, чтобы включить объект политики "Настроить автоматические обновления" и установить для него значение "3", чтобы он автоматически загружал их, но не устанавливал (и, следовательно, не перезагружал), пока вы не скажете это.
3 = (настройка по умолчанию) Загружать обновления автоматически и уведомлять, когда они готовы к установке
Windows находит обновления, которые применяются к вашему компьютеру, и загружает эти обновления в фоновом режиме (пользователь не уведомляется и не прерывается во время этого процесса). После завершения загрузки в области состояния появляется значок с уведомлением о том, что обновления готовы к установке. Щелкнув по значку или сообщению, можно выбрать, какие обновления устанавливать.