Hallo Reil
Wenn Updates erkannt und heruntergeladen werden, aber dauerhaft auf „Ausstehende Installation“ bleiben, liegt die Ursache häufig in beschädigten Windows Update-Komponenten, einem inkonsistenten Update-Cache oder hängen gebliebenen Servicing-Prozessen.
Für Remediation Scripts empfehle ich in der Regel, zunächst die Dienste Windows Update (wuauserv), BITS, Cryptographic Services und den Windows Installer zu stoppen. Anschließend können die Ordner SoftwareDistribution und Catroot2 umbenannt oder geleert werden, bevor die Dienste wieder gestartet werden. Dadurch wird der Update-Cache neu aufgebaut, ohne dass das Betriebssystem neu installiert werden muss.
Zusätzlich lohnt sich ein Blick auf die Dateien WindowsUpdate.log, die Update Compliance-Daten sowie den Status von Pending Reboot, da diese oft Hinweise auf blockierte Installationen liefern. Falls die Geräte über Intune oder eine andere MDM-Lösung verwaltet werden, sollte außerdem geprüft werden, ob mehrere Update-Richtlinien miteinander in Konflikt stehen.
Meine Empfehlung wäre, das Script zunächst bei einer kleinen Pilotgruppe auszurollen und die Installation der ausstehenden Updates anschließend erneut anzustoßen. In den meisten Fällen lässt sich das Problem damit recht zuverlässig beheben.
Falls meine Antwort hilfreich war, freue ich mich, wenn Sie auf "Accept Answer" klicken. Das hilft auch anderen Administratoren mit demselben Problem weiter.