Итак, как всегда - сам спросил, сам ответил.
Аккуратно удалить отклоненные обновления не получилось - как победить
2017-08-21 06:31:35.321 UTC Warning w3wp.25 AdminDataAccess.ExecuteSPCleanupUnneededContentFiles2 Failed to delete file {0), error was: {1}
неизвестно. В итоге была остановлена служба WsusService, удалена папка
WsusContent и выполнена команда
c:\Program Files\Update Services\Tools\WsusUtil.exe reset - началась загрузка обновлений, надо будет проверить, сколько места займут после завершения. Хорошая подсказка
тут, в том числе в комментариях.