默认情况下Windows更新检查仅限管理员使用，非管理员点击会提示权限不足；需通过组策略启用“允许非管理员用户运行检查更新”并配置wuauserv服务权限，使标准用户可触发扫描但无法安装。

默认情况下，windows 更新检查（如“检查更新”按钮）仅对管理员账户可用。非管理员用户点击时会提示权限不足，无法触发手动检测。要让普通用户也能主动检查更新，需通过组策略调整权限分配，而非开放系统级管理权限。

启用非管理员的更新检查权限

该设置不赋予安装权，仅允许调用 Windows Update 服务发起扫描请求。关键在于修改 Windows Update 服务的安全描述符，使标准用户拥有“启动服务”的权限。

• 以管理员身份运行 gpedit.msc，进入：
  计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验
• 启用策略项：允许非管理员用户运行“检查更新”（此策略在 Windows 10 1809 及之后、Windows 11 全版本中存在，对应注册表路径为 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU，值名为 AllowNonAdmins，设为 1）
• 若策略列表中未显示该选项，可手动创建：右键空白处 → 新建 → DWORD（32位）值，命名为 AllowNonAdmins，数值数据填 1

配套设置：确保更新服务可被非管理员访问

仅启用上述策略还不够。Windows Update 服务（wuauserv）默认拒绝标准用户远程启动请求。需补充配置其安全权限：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 按 Win + R 输入 services.msc，找到“Windows Update”服务，右键 → 属性 → “登录”选项卡，确认“本地系统账户”已选中（勿改为此处）
• 打开 PowerShell（管理员），执行以下命令，向 wuauserv 添加标准用户启动权限：
  sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)
  （其中 IU 表示 Interactive User，即本地交互式用户，含标准账户）

注意事项与限制

该配置不影响更新安装行为——非管理员仍无法批准或执行安装，所有下载/安装操作仍需管理员确认。它只解决“无法点击检查”这一入口阻塞问题。

• 家庭版 Windows 不含组策略编辑器（gpedit.msc），此时必须通过注册表直接配置 AllowNonAdmins 值
• 策略生效后，非管理员用户在“设置 > 更新和安全 > Windows 更新”中即可看到并点击“检查更新”，界面无变化，但不再弹出 UAC 提示
• 若企业环境使用 Intune 或其他 MDM，应优先通过 Update/AllowNonAdmins MDM 策略部署，路径为：
  ./Device/Vendor/MSFT/Policy/Config/Update/AllowNonAdmins