Проверяли пару пользователей? У них все хорошо с агентами?
да, из SCCm пишет что клиент активный, вот может быть так что adr настроено так что сразу устанавливать обновления на пользовательские тачки, типа он скачал установил, юзер перезагрузился типа ему прилитело всё. потом майкрософт отменяет это КВ, его sccm блокирует и больше не кто не получил?