Есть Windows 8.1 single language.
Обычные пользователи (не администраторы) из коробки наделены возможностью штатными средствами устанавливать апдейты Windows.
Как запретить это всем, кроме пользователей с правами администратора? Существует, вроде, вариант настроить это с помощью групповых политик, но в 8.1 single language - сюрприз! - нет групповых политик.