Часть auditable развертывания WSUS удостоверяется, что Ваши клиенты ниоткуда еще автоматически не получают свои обновления. GPO, который направляет их сервис Автоматических обновлений к Вашему серверу WSUS, важен.
По умолчанию WSUS будет ожидать Вас для одобрения недавно полученных обновлений, прежде чем они будут рекламироваться клиентам. Если Вы не утвердили пакеты IE8, они не будут рекламироваться.
На основе Вашего описания проблемы любой Ваш клиенты получают IE8 от где-нибудь кроме Вашего сервера WSUS (т.е. услуги Windows Update Microsoft), или Ваш сервер WSUS автоутвердил пакет развертывания IE8.
При выполнении сервера обновления WSUS, можно привередливо выбрать, каким обновлениям позволяют выйти к клиентам. Я имею к хорошо, какие группы получают, какие обновления в моем сервере WSUS..., предположительно, клиенты не видят те обновления, которые я отбрасываю.
Как насчет того, чтобы прокрутить те настройки реестра в MSI и развернуть его через GPO? Используйте что-то как WinInstall LE или Visual Studio для создания MSI; задание сделано.