Выбираете политику, которая отвечает за WSUS. Вкладка "Делегирование", далее справа книзу "Дополнительно". У вас откроется вкладка "Безопасность". В ней добавляете нужного пользователя (или ПК), выбираете его и ставите галочку "Запретить применение политики"