Hoher Wsus Traffic zu Microsoft IP 13.107.4.50

Hallo zusammen,

seit einiger Zeit (hab mal bis zum 19.12) zurückgeblättert, protokolliert unsere Firewall, dass der WSUS Server jede Nacht so zwischen 7 und 12 GB von o.a. IP herunterlädt.
Unsere 10Mbit-Leitung wird ab 2:15 (Begin der Wsus Synchr.) bis ca. 9:00 zu ca. 70% ausgelastet.
Kurios aber, dass die Synchronisierungsprotokolle recht unauffällig aussehen und meist nach 5 Minuten fertig gestellt sind.. zumindest lt. Anzeige.

Wsus Eckdaten:
Wsus Server: 2008R2
Wsus Version: 3.2.7600.274
Updates: Win7, Win10, Win8.1, Office 2010,2016, Server 2003-2012R2
Wsus Content auf Platte: 145GB
Abgelaufene Updates etc. werden abgelehnt und Wöchentlich bereinigt.

Kann sich das jemand erklären?

Vielen Dank!