Спасибо всем.
Следую рекомендациям.
Но все же. Одобрил SP3 на тестовой группе компьютеров, на них установлен SP2.
Выполнил wuauclt.exe /detectnow, отчет обновился, а SP3 не устанавливается в логах на локальном компьютере пишет:
Код:

2009-02-11 11:56:18:515 804 a9c Agent Update {A51577E7-51E1-4AB1-BCD9-6106BEFAC3E8}.102 is pruned out due to potential supersedence
2009-02-11 11:56:18:515 804 a9c Agent Update {746600BD-578A-4028-BF09-78B62987B7B6}.100 is pruned out due to potential supersedence
2009-02-11 11:56:18:515 804 a9c Agent * Added update {D3AC165E-D7C4-4BDF-83F0-E249ECBE873B}.104 to search result
2009-02-11 11:56:18:515 804 a9c Agent * Added update {9397A21F-246C-453B-AC05-65BF4FC6B68B}.101 to search result
2009-02-11 11:56:18:515 804 a9c Agent * Added update {BC8E1666-737B-415E-A038-FBF842E5BAE8}.103 to search result
2009-02-11 11:56:18:515 804 a9c Agent * Added update {0975455F-D040-4EEC-9013-81D19BF3DD0A}.102 to search result
2009-02-11 11:56:18:515 804 a9c Agent * Added update {34B52415-A5BA-41E9-8072-9D2DEE8B22A9}.110 to search result
2009-02-11 11:56:18:515 804 a9c Agent * Found 5 updates and 42 categories in search; evaluated appl. rules of 802 out of 1332 deployed entities
2009-02-11 11:56:18:515 804 a9c Agent *********
2009-02-11 11:56:18:515 804 a9c Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-02-11 11:56:18:515 804 a9c Agent *************
2009-02-11 11:56:18:546 804 524 AU >>## RESUMED ## AU: Search for updates [CallId = {B1EAB0EF-C273-479D-98A5-B512132CB770}]
2009-02-11 11:56:18:546 804 524 AU # 5 updates detected
2009-02-11 11:56:18:546 804 524 AU # Found 1 mandatory updates
Думал может сам SP3 не скачался, но вроде нашел папку на сервере WSUS с SP3.
При этом сам WSUS упорно хочет скачать 430 обновлений на 21,5 гб, что очень много. Приходится отменять загрузку всех этих обновлений, до следующей перезагрузки или синхронизации WSUS, защищаясь, чтобы без моего ведома он не накачал с интернета столько. Дополнительно всем этим обновлениям проставил не одобрено. А в настройках WSUS убедился, что стоит галочка "загружать файлы обновлений на сервер только после одобрения обновления"
(есть смутные воспоминания, что я когда создал тестовую группу и положив туда компьютер, одобрил группе все обновления, но потом я эту группу удалил).
По какой причине SP3 не ставится? Или как эту причину диагностировать?
Как прекратить попытки WSUS скачать такое большое количество пока мне не нужных и не одобренных обновлений?