Могут пользователи могут применить обновление Windows без прав локального администратора?
К сожалению, по моему опыту, это довольно нормально - гостевая производительность диска VMware является дерьмом, если Вы не тратите некоторые наличные деньги на дисковые аппаратные средства хоста (быстрые 15K диски SCSI + большие кэши контроллера, SAN, и т.д.).
Одна рекомендация, которую я имею, состоит в том, чтобы использовать предварительно выделенные диски. Если Вы используете growable диски, Ваши клиенты останавливаются, в то время как VMware должен выделить более (реальное/физическое) дисковое пространство, и сами виртуальные диски могут стать фрагментированными, какие аварии дисковая оптимизация ОС Ваши гостевые системы могут пытаться сделать и могут заставить гостя ОС тратить много "системы" циклы ЦП, ожидающие чтений/записей для возврата.
Computer -> Administrative Templates -> Windows Components -> Windows Update
Allow non-administrators to receive update notifications
Эта установка групповой политики управляет, нужны ли пользователям права администратора для установки обновлений. При недостатке в управлении GPO системами то используйте эквивалентный взлом реестра:
HKLM\Software\Policies\Microsoft\Windows\Windowsupdate
ElevateNonAdmins
DWORD, set it to 1
Обратите внимание, что эта установка только обрабатывает через Vista; в 7 это не имеет никакого эффекта, и права администратора требуются для установки обновления.