Eu percebo que essa é uma pergunta antiga, mas ainda pode beneficiar outras pessoas.
O WSUS apenas informa o que o "Windows Update Agent" diz. Então, geralmente, para solucionar problemas de atualização em clientes, você precisa solucioná-los no cliente
Normalmente, o que você faz é (no cliente!):
- Parar o agente de atualização do Windows
net stop wuauserv - Exclua a pasta
C:\Windows\SoftwareDistribution - Inicie o Windows Update Agent (veja acima .. você descobrirá)
- Iniciar uma verificação
wuauclt /detectnow - Se você ainda não recebe a atualização no cliente, procure
C:\Windows\system32\WindowsUpdate.log
Além disso, se o seu computador for Imaged e você tiver esquecido de limpar o ID do WSUS no Cliente antes de criar a imagem, exclua esses valores da chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
SusClientId
SusClientIdValidation
Faça isso