концепт набросал
дальше дело техники

$Namespace = 'ROOT\SMS\site_LAB'

# 1 - Синхронизируем все котологи (не особо надо, т.к. CM делает это сам раз в неделю)
Invoke-WmiMethod -Namespace $Namespace -Class "SMS_ISVCatalogs" -ComputerName $ProviderMachineName -Name "SyncCatalogs"

# 2 - get Required
$UpdInSUG = Get-CMSoftwareUpdate -Name 'Adobe Acrobat Reader DC - MUI Update *' -Fast -IsExpired $false -IsSuperseded $false -IsLatest $true |
       Where-Object { !$_.IsDeployed -and $_.IsMetadataOnlyUpdate -and !$_.CustomSeverity } | select -First 3
$UpdInSUG.Count
$UpdInSUG | ft LocalizedDisplayName, IsContentProvisioned

# 3 = puplish to wsus
$UpdInSUG | % {
   Invoke-WmiMethod -Namespace $Namespace -Class "SMS_ISVCatalogs" -ComputerName $ProviderMachineName -Name "PublishContent" -ArgumentList $_.CI_UniqueID

}
"Мониторим SMS_ISVUPDATES_SYNCAGENT.log"

# 4 - sync wsus
Sync-CMSoftwareUpdate
"Мониторим wsyncmgr.log"

#5 - deploy

New-CMSoftwareUpdateGroup -Name "New SUG name" -InputObject $UpdInSUG
New-CMSof…