As atualizações "Não aprovado" ou até "Recusado" serão exibidas com o restante.
Se eu criar um relatório do WSUS da seguinte forma:
Type: Summary
Classifications: Critical, Security, Service Packs
Products: Any
Groups: Foo
Status: Needed
Incluirá atualizações que foram sincronizadas, mas ainda não foram aprovadas ou recusadas? Parte da minha confusão é que eu também não sou totalmente claro sobre o que é necessário tecnicamente no contexto do WSUS.