Olá
Bem vindo á Comunidade Microsoft Windows
Bom dia, Miguel. Este comportamento é esperado, ao realizar uma instalação limpa o Windows Update ainda detecta pacotes de atualização necessários e disponibilizados antes do término do suporte, depois apenas dispositivos registrados no Programa de Atualizações Continuadas do Windows 10(ESU) recebem correções de Segurança.