Server Installiert Update obwohl im WSUS nicht approved

Hallo,
wir nutzen schon recht lange den WSUS für die interne Update Verteilung der Server. Das Ganze funktioniert auch recht zuverlässig.
Standardmäßig geben wir die monatlichen Updates mit ca 2-3 Wochen Versatz frei.
Nun hat sich aber das Juni-Update für Server 2016 (KB5014702) auf 3 Servern installiert, obwohl es im WSUS noch gar nicht freigegeben ist.
Auf den restlichen ca 150 Servern wird das Update auch wie erwartet erst gar nicht angeboten.
Setzt man einen betroffenen Server zurück, würde er es auch wieder erneut installieren wollen .
Laut dem WindowsUpdateLog sieht es danach aus, als würden die vom WSUS freigegebenen Updaten auch wirklich vom WSUS heruntergeladen und installiert, aber das Juni Update zieht er sich von Microsoft direkt.
Die Server auf denen es installiert ist, haben auch vollkommen unterschiedliche Funktionen und haben für mich keinen erkennbaren, gemeinsamen Nenner.
Das Problem ist aktuell nicht kritisch, das Update darf jedoch auf einigen Servern nicht installiert werden, da bekannte Probleme.
Config ist per GPO gesetzt und stimmt mit anderen überein (Registry geprüft).
Sonstige Deploymenttools sind nicht im Einsatz.
Habt ihr ne Idee wie ein Update am WSUS vorbei auf die Server gelangen kann?
Danke und Gruß