Wsus только позволяют некоторые обновления?

WSUS не будет загружать обновления, если они не нужны клиентскому компьютеру. То, что обновление одобрено, не означает, что оно было загружено. Если он действительно был загружен, значит, он нужен компьютеру в вашей сети.