Hallo Suchender,
diese Schritte habe ich alle schon durch. Das einzige was hilft (getestet bei bis jetzt 5 Rechnern) ist das manuelle Deinstallieren der Updates
KB4598242 (20H2)
KB4598243 (Server 2016)
KB4598229 (1909)
und Neustart. Danach reporten die Rechner wieder dem WSUS. Die Deinstallation über den WSUS funktioniert ja nicht, da die Rechner nicht "online" sind.
Ich hoffe, es gibt eine Lösung für dieses Problem da es ja keinen Sinn macht, die Updates zu blockieren/nicht zu genehmigen.