Ich hatte grade in der Firma bei mehreren PCs das gleiche Problem:
Updates werden heruntergeladen, werden aber nicht installiert.
Schau mal in c:\windows\windowsupdate.log nach, da sollten dann Fehlermeldungen drinstehen, wieso es nicht installiert werden kann. Sind zwar meistens nur kryptische Error-Codes, aber es gibt ja google
Bei mir war es übrigens das Problem, dass die dll-s, die für das Windows-Update verantwortlich sind, nicht richtig registriert waren.
Die Liste kann ich morgen mal raussuchen...
P.S: Unser Netzwerk mit knapp 1000 Clients weltweit per WSUS zu patchen nimmt ganz schön viel Zeit in Anspruch, grade wenn es seit mindestens 1 Jahr vorher gar nicht gemacht wurde...