Se você souber quantas estações de trabalho você tem, subtraia o número de estações de trabalho listadas no WSUS. Você então tem o número de estações de trabalho que estão atualizando diretamente da Internet ou não atualizando nada.
Para uma rede com mais de 1.000 máquinas, é quase certo que você tenha um domínio. Você pode usar a Diretiva de Grupo para impor uma diretiva do WSUS e garantir que as máquinas se conectem ao servidor do WSUS e recebam atualizações regulares.