WSUS客户端已向服务器上报状态但无法识别并拉取更新的故障排查求助

各位技术大佬，我最近碰到一个WSUS的棘手问题，折腾好久都没解决，来求助大家！

我的环境和目前的状况如下：

• 服务器端：一台Windows Server 2016系统的WSUS服务器，因为处于孤立内网环境，所以通过外部连接的服务器同步更新——所有更新包和元数据都已经同步到内部WSUS服务器，更新的审批/拒绝操作也完成了，WID数据库的维护任务也执行过
• 客户端：一台Windows 10 22H2版本的设备，通过组策略完成了WSUS的全部配置

现在的核心问题：

• 客户端能正常向WSUS服务器上报状态，服务器端也能明确看到这台客户端有特定更新需要安装
• 但在客户端点击「检查更新」按钮时，却一直提示“你的设备已是最新状态”
• 我已经确认禁用了Dual Scan，也把所有更新来源配置成只指向内部WSUS，完全不连接微软WU

我已经收集了能想到的所有日志和截图，但还是找不到故障点，不知道到底缺了什么配置或者哪里出了问题，导致客户端看不到也拉取不到服务器上标记为需要安装的更新。另外我还注意到一个细节是……（原文此处未完成）

备注：内容来源于stack exchange，提问作者alexinux