nach langen Testen haben wir das Problem gefunden und konnten es beheben. Es waren mehrere Dinge Einmal waren es die WSUS Einstellungen, die aus dem alten Windows 10 mit übernommen wurden und nicht richtig durch die GPO neu gesetzt wurden, obwohl die GPO die gleiche ist. Und ebenfalls waren es zwei Cache Ordner, in denen alte Sachen mit übernommen wurden.
Wir haben ein Script gebaut, dass den fehlerhaften Registry Schlüssel löscht, dann die Dienste beendet und die Ordner umbenennt und dann die Dienste wieder startet. Und am Ende nochmal die GPO aktualisiert.
Es war folgender Registry Key:
HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate