O WSUS não fará o download de uma atualização, a menos que seja necessário por um computador cliente. Só porque uma atualização é aprovada não significa que ela tenha sido baixada. Se realmente foi baixado, então um computador em sua rede precisa disso.