Zuerst der WSUS, welche Build vom WSUS ist auf welchem OS installiert? Starte dazu auf dem WSUS direkt die WSUS.MSC und lies die Build ab. Wo genau die steht, siehst Du auf diesem Bild:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Falls es ein W2008R2 ist, sollte die Build die .274 sein. Niedrigere Builds bitte unbedingt updaten. In der WSUS-FAQ No. 44 findest Du die Dateil zu den fehlenden KBs:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).Lass dir in der WSUS.MSC die 'Version' einblenden, das ist die lokal auf dem angezeigten Client installierte WU-Agent Version. Aktuell ist das für W7 die 7.6.701.23453.
Bei neu installierten Clients hilft es sehr, das Rollup gleich zu installieren:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Und hier das letzte Paket des WU-Agents:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Du kannst das letzte KB auch direkt auf dem WSUS über Updates importieren aus dem Update Catalog holen und importieren.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). In der WSUS Konsole Rechtsklick auf Updates > Updates importieren. Funktioniert nur mit dem IE und es wird vermutlich ein AddOn nachinstalliert.
Alternativ kannst Du natürlich auch den Windows 7 Clients das KB3172605 auch manuell über ein Computerstartupscript mitgeben, danach sollte die Suche nach Updates wieder besser laufen.