При этом WSUS показывает, что их надо поставить!
WSUS показывает все подходящие обновления, которые не были отклонены. Но это не значит, что данное обновление будет установлено. При наличии более новой и одобренной версии будет установлена именно она.
spoilerДопустим, в январе выходит обновление KB001, исправляющее проблему с зависанием калькулятора. А в феврале выходит обновление KB002, теперь уже действительно исправляющее проблему с зависанием калькулятора и заменяющее KB001. Запустив в марте WSUS вы увидите оба этих обновления как требующие установки. В большинстве случаев можно спокойно выбирать более новое, а все старые версии отклонить. Если одобрить оба, то будет установлено KB002, а KB001 пропадёт из списка требующих установки.