Подсказывают что можно поставить запуск службы от имени гостя. Соответственно обновить с такими правами ничего не получится. Но это для тех, кто легких путей не ищет.