Bei XP ist es relativ einfach, das SP2 kam im August 2004, alle Updates davor könntest Du ablehnen, die nachfolgenden zur Installation freigeben. Wie siehts mit dem IE7 aus? Ist der installiert? Soll der installiert werden? Wenn ja, dann spar dir die Updates für den IE6 und gib die für den IE7 nur frei. Zuerst natürlich den IE7 installieren. Entweder durch den WSUS oder per GPO im  AD: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Servicepacks installiere ich grundsätzlich nicht via dem WSUS, nur via GPO im AD. Da hab ich mehr Kontrolle drüber.

Wie wurde Office 2003 installiert/aktualisiert? Durch einen administrative Installationspunkt? Wenn ja, dann mußt Du dort manuell weitermachen. Der WSUS kann nur blanke Office Installation patchen. Das mußt Du testen, wir setzen noch Office 2000, damit kann der WSUS nix anfangen. Ich hab damit also keine Erfahrungswerte.

Eine weitere Alternative ist einfach alle Updates freigeben, drauf achten daß die HDD groß genug ist und abwarten welche sich die Clients ziehen. Den Rest dann irgendwann ablehnen und mit dem Assi die abgelehnten Updates wieder löschen.