Eu nunca fiz isso, mas a MS tem documentação sobre o assunto. Seu servidor de teste do WSUS seria considerado um 'servidor desconectado' e o MS fornece instruções sobre como importar atualizações:
Automatic synchronization of software updates is not possible when the software update point at the central administration site or stand-alone primary site is disconnected from the Internet, or when an Internet-based software update point is disconnected from the active software update point for the site. To retrieve the latest software updates for a disconnected software update point, you must use the WSUSUtil tool to export the software updates metadata and the license terms files from a software update source, and then you must import the metadata and files to the disconnected software update point.
A 'origem de atualização de software' seria o seu servidor WSUS de produção.
Referências: