Existe uma ferramenta de terceiros chamada WSUS Smart Approve que faz exatamente isso.
No entanto, se você precisar aprovar automaticamente tudo o que é necessário, considere não usar o WSUS, mas permita que os clientes baixem tudo da Web. A largura de banda é barata de qualquer maneira e você pode aliviar qualquer problema de contenção usando um simples proxy HTTP de armazenamento em cache que seria muito mais fácil de administrar que o WSUS.