No servidor que está executando o WSUS, deve HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer
ser configurado para localhost / próprio?
O WSUS honra as configurações do Windows Update Service para sincronizar ou o WSUS usará uma conexão separada?
O WSUS usa suas próprias configurações. Eu usei essa configuração exata em várias redes. O WSUS puxa de um servidor upstream, aprova as atualizações que você quer em sua rede, o Serviço Windows Update consulta o WSUS e somente faz o download / instala as atualizações que você aprovou.