Como te va, buen día!!, en este tema de WSUS, con el 99% de cumplimiento de equipos, puede referir a muchas cosas, te listo las mas comunes:
1.- Reinicio de Equipos clientes en los que se han instalado Software Updates últimamente, existen actualizaciones que necesitan de reinicio de los equipos para actualizar su cumplimiento.
2.- Equipos que tal vez fueron desactivados durante la actualización, es decir, de pronto un equipo fue dado de baja en el dominio, o la cuenta de equipo fue desactivada, por XYZ razon, para solventar estos incidentes, podrías usar el CleanUp Wizard de WSUS
y eliminar metadata que ya esta obsoleta. (equipos, actilzaciones supercedidas, etc)
3.- Aplicación de la GPO de WSUS. Validar que la politica este configurada con las opciones automaticas de despliegue, o si esta con interaccion del usuario, que el usuario este adoptando esta configuracion.
Cualquier novedad me comentas
