默认情况下windows更新检查仅限管理员使用，非管理员点击会提示权限不足；需通过组策略启用“允许非管理员用户运行检查更新”并配置wuauserv服务权限，使标准用户可触发扫描但无法安装。
默认情况下，windows 更新检查（如“检查更新”按钮）仅对管理员账户可用。非管理员用户点击时会提示权限不足，无法触发手动检测。要让普通用户也能主动检查更新，需通过组策略调整权限分配，而非开放系统级管理权限。
启用非管理员的更新检查权限
该设置不赋予安装权，仅允许调用 Windows Update 服务发起扫描请求。关键在于修改 Windows Update 服务的安全描述符，使标准用户拥有“启动服务”的权限。
- 以管理员身份运行 gpedit.msc，进入：
计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验 - 启用策略项：允许非管理员用户运行“检查更新”（此策略在 Windows 10 1809 及之后、Windows 11 全版本中存在，对应注册表路径为
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU，值名为AllowNonAdmins，设为1） - 若策略列表中未显示该选项，可手动创建：右键空白处 → 新建 → DWORD（32位）值，命名为
AllowNonAdmins，数值数据填1
配套设置：确保更新服务可被非管理员访问
仅启用上述策略还不够。Windows Update 服务（wuauserv）默认拒绝标准用户远程启动请求。需补充配置其安全权限：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 按 Win + R 输入
services.msc，找到“Windows Update”服务，右键 → 属性 → “登录”选项卡，确认“本地系统账户”已选中（勿改为此处） - 打开 PowerShell（管理员），执行以下命令，向 wuauserv 添加标准用户启动权限：
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)
（其中IU表示 Interactive User，即本地交互式用户，含标准账户）
注意事项与限制
该配置不影响更新安装行为——非管理员仍无法批准或执行安装，所有下载/安装操作仍需管理员确认。它只解决“无法点击检查”这一入口阻塞问题。
- 家庭版 Windows 不含组策略编辑器（gpedit.msc），此时必须通过注册表直接配置
AllowNonAdmins值 - 策略生效后，非管理员用户在“设置 > 更新和安全 > Windows 更新”中即可看到并点击“检查更新”，界面无变化，但不再弹出 UAC 提示
- 若企业环境使用 Intune 或其他 MDM，应优先通过
Update/AllowNonAdminsMDM 策略部署，路径为：./Device/Vendor/MSFT/Policy/Config/Update/AllowNonAdmins
