No meu caso, o servidor WSUS nunca faz parte do grupo "aprovação para instalação". está em um grupo de GPOs separado para receber todos os patches diretamente do centro de atualização da Microsoft.
Se você tiver o pacote cumulativo de qualidade mensal instalado, as correções anteriores talvez já estejam incluídas no pacote acumulado. (Verifique se há detalhes sobre o pacote Rollup). O servidor só mostrará os números da KB para o roll up instalado.