WSUSでの更新パッチを適用するクライアントPCまたはwindowsサーバー環境において、更新済みのパッチについてはpowershellでhotfixを表示すると確認できますが、未適用パッチがないか把握するコマンドはないでしょうか？
