こんにちは。
SCCMサイトサーバーとWSUSは同一筐体にインストールされているとのことですが、WSUSはソフトウェア更新ポイント（SUP)として動作させており、Windows 7クライアントは、SCCMクライアントでSCCMで管理されており、ソフトウェア更新を管理している状態でしょうか？
SCCM+WSUS(SUP)環境の前提で説明しますが、この場合は、SCCMクライアントにOSシャットダウン時に更新プログラムをインストールすることは出来ません。
ユーザーの業務中に更新プログラムがインストールされてしまうのは、更新プログラムの展開設定が原因と思われます。
「展開」作成時に[展開の種類]が[必須]ではなく[利用可能]で、[利用可能な時間]を[指定した時間経過後]にすることで強制的にインストールされることはありません。ユーザーへの通知は、[ユーザーへの通知]でインストールが可能になればポップアップが表示されSoftware Centerにも更新プログラムが表示されます。
あくまでクライアントOSがシャットダウン時に更新プログラムをインストールするのが要件であれば、WSUSはSUPとしてではなく、独立したWSUSで実行し、GPOのWindows Updateポリシーで制御することになります。
WSUSの基本的なGPO構成は、以下を参照してください。
「WSUS クライアントのグループ ポリシー : その 1 - 基本編」http://blogs.technet.com/b/jpwsus/archive/2015/03/24/wsus-1.aspx
「WSUS クライアントのグループ ポリシー : その 2 - Windows 8 / Windows Server 2012 以降編」
http://blogs.technet.com/b/jpwsus/archive/2015/03/24/wsus-2-windows-8-windows-server-2012.aspx
WSUS独立環境でGPOでOSシャットダウン時に更新プログラムをインストールするポリシーは、Windows Updateポリシーの以下になります。
1)「[Windows シャットダウン]ダイアログボックスで、[更新をインストールしてシャットダウン]オプションを表示しない」
2)「[Windowsシャットダウン]ダイアログボックスの既定のオプションを[更新をインストールしてシャットダウン]に調整しない」
ご参考になれば幸いです。
SundaySilence Microsoft MVP | Enterprise Client Management (Jan.2011- Dec.2015)
