Olá
1 - Ou você gerencia pelo console do WSUS, quando uma máquina entra no dominio, ela vai para Unassigned Computers, ou então dá pra gerenciar por GPO o grupo para onde a máquina vai. (lembrando que é necessário criar uma GPO que deve ser vinculada na OU (s)
onde os computadores estão organizados, e nessa GPO deve constar o caminho do servidor WSUS, entre outras informações)
2 - Os computadores ficam no estado de 100% quando não tem nenhuma atualização com erro, pendente ou sem status, então você deve acessar a maquina que não está 100% e ver qual update está faltando, com erro ou sem status.
3 - Quando é disponibilizado um novo update, ele fica com status de Not Approved. Eu, particularmente, gerencio as atualizações de acordo com a necessidade. Quando novos updates são disponibilizados, estão configurados para enviar email, e assim, aprovo
ou declino. Vai de acordo com a sua necessidade.
4 - Cada update tem a descrição do que ele suporta, qual a melhoria que ele realiza ou qual falha ele corrige, nesse caso, você deve olhar o update para verificar o que ele faz para poder entender as alterações quando aplicadas.
Espero ter ajudado.
