Добрый вечер!
KB3020369 заменено на KB3177467. Возможно, что оно у Вас уже установлено. Если нет, ставьте его.
Затем смотрите в список https://support.microsoft.com/ru-ru/help/4009469/windows-7-sp1-windows-server-2008-r2-sp1-update-history
Раньше достаточно было поставить первое и последнее. Сейчас, возможно, есть какие-то изменения.
3172605 загружало версию агента обновления, которая была уже способна подключиться к WU. Не знаю, как сейчас. Агент обновления был обновлён ещё раз в мае 2017 (Простите за тавтологию, по другому не выходит). Роллапы — накопительные. Каждый следующий включает в себя файлы из предыдущих. Обратите внимание. Каждый месяц выходят 2 роллапа: ежемесячный накопительный пакет (в этой KB статье, в ЦO он называется ежемесячный набор исправлений качества… — разнобой в переводах) и только обновление для системы безопасности. Устанавливайте тот, который соответствует политике, принятой в компании. Обновления из первой серии содержат более полный набор исправлений, в том числе и фиксы для не очень нужных прибамбасов, которые могут отрицательно повлиять на корпоративную инфраструктуру. Вторая серия содержит только обновления безопасности для Windows. Если Вы выбрали 2-й вариант (только обновления безопасности), то обновления для IE нужно ставить отдельно. IE важно дообновить, так как с ним придут обновления сертификатов. Cервер WU будет автоматически предлагать обновления либо по первому, либо по второму варианту, в зависимости от того, что Вы уже начали устанавливать. Будет, это значит, что мы надеемся, но не означает, что это действительно работает в вашем случае. Предварительные версии предназначены для тестирования и необязательны к установке. Январское обновление 2018 с багами. Точнее, не учитывает некоторых аппартных багов. В вашем случае можно чуть повременить и поставить декабрьское, чтобы оживить ЦО. Любой из роллапов, с июня 2017 должен обновить агента обновления до последней версии. В предварительной версии января (та, которая намечена на выход в феврале) упоминается что-то про включение поддержки SHA2 для сервера WSUS. Если это ваш случай, попробуйте рискнуть и поставить превью.
«Adds support for the SHA2 server’s authentication endpoint support for the Windows Server Update Services server.»
