SergeyNN

Из бесплатного - PowerShell Get-WUInstall:

# Requires PowerShell 5.0 or newer
# Apparently NUGET is required for the PSWINDOWSUPDATE module
Install-PackageProvider NuGet -Force
Import-PackageProvider NuGet -Force
# Apparentely PSWindowsUpdate module comes from the PSGallery and needs to be trusted
# See https://msdn.microsoft.com/en-us/powershell/gallery/psgallery/psgallery_gettingstarted
Set-PSRepository -Name PSGallery -InstallationPolicy Trusted
# Now actually do the update and reboot if necessary
Install-Module PSWindowsUpdate
Get-Command –module PSWindowsUpdate
Add-WUServiceManager -ServiceID 7971f918-a847-4430-9279-4a52d1efe18d -Confirm:$false
Get-WUInstall –WindowsUpdate –AcceptAll –AutoReboot -install

источник

Но срабатывает не на всех обновлениях. Из найденных 8-ми поставил 7, а 1 хоть и видел, но поставить получилось только кнопкой в wuapp.
И отчет на wsus сам не отправляет. Отчет идет своей чередой как обычно.

Пишите cmd скрипт со всеми обновлениями подряд. Пишите с ключами, их можно узнать через запуск с /? или -?
В итоге подходящие обновления встанут, неподходящие завершаться сами.

Такой скрипт - в политику с автозапуском при логине/загрузке.
Список для загрузки заплаток для каждой системы есть в той самой статье на geektimes.ru

И 4012212 только, кажется, для семерки и 2008 сервера. У каждой версии ОС свои заплатки.
https://geektimes.ru/post/289115/