Hi,
zu Frage 1, korrekt erkannt. Der Dienst ist für Microsoft sowie WSUS zuständig, wird in der GPO der WSUS-Server mit angegeben werden hierüber die Updates bezogen.
zu Frage 2, es ist gut möglich, dass schon wieder neue Updates zur Installation bereit stehen, denn der Client überprüft nicht nur zur angegebenen Zeit auf neue Updates, sondern auch bei jedem Systemstart.
Den letzten Satz von Frage 2 kann ich nicht ganz nachvollziehen, wäre schön wenn du dies etwas genauer erläutern könntest.