WSUSを構成するうえでどの製品を選ぶか手順がさらりと書いてあることが多いですが、Windowsの更新プログラムのみに触れられており、それ以外の項目は気になったので調べてみました。
本記事では、クライアントOSをターゲットにしています。
また、追加のソフトウェアについては一切考慮していないため、記載のカテゴリー以外で該当する製品を使用している場合は、調査・検討してください。

WSUSの分類でお困りの方は、まずは Japan Microsoft Endpoint Manager Support Blog を参照してください。
https://jpmem.github.io/blog/wsus/2018-06-19_01/

WSUSのデータベースを見たうえでの考察

あくまで考察であるため、最終的な判断は自己責任にてお願いします。

Windows

バージョンに合わせて選択。

Windows 11
Windows 10, version 1903 and later
Windows 10 LTSB
Windows 8.1
Microsoft Edge
Microsoft Defender Antivirus
OOBE ZDP (マスターイメージからWSUSを参照するようにしている場合は入れると、OOBEで更新ができるようになりそう。現地でキッティング中に動作されるのは悩ましいが…)
Windows Security platform (Microsoft.SecHealthUIの更新らしい https://prod.support.services.microsoft.com/ja-jp/topic/a6ac7d2e-b1bf-44c0-a028-41720a242da3 や https://go.microsoft.com/fwlink/?LinkId=52661 参照)

Windows 10 バージョン 1809 以降では、動的更新は既定で有効であり、WSUSを参照せずにインターネットに接続されます。
https://jpwinsup.github.io/blog/2022/04/01/WindowsUpdate/FU/FU_DynamicUpdate_QA/
クライアントがインターネットにアクセスできない場合にのみWSUSを参照できるようですので、環境に合わせて追加で設定してください。

Windows 11 Dynamic Update
Windows 11 GDR-DU
Windows 10 Dynamic Update
Windows 10 GDR-DU
Windows Safe OS Dynamic Update (Windows RE環境の更新)
Windows 8.1 Dynamic Update (最終更新は2015/5/12)
Windows GDR-Dynamic Update (Windows 8.1用? 最終更新は2015/5/12)

Windows 10 バージョン 1809 以降では、言語パックはWSUSではホストできないようになっているようです。
https://docs.microsoft.com/ja-jp/windows/deployment/update/fod-and-lang-packs

よって、LTSB/LTSC以外のPro/Enterprise/Education等をターゲットにする場合は、FOD/LP系は含めなくてよさそうです。(最終更新も2018/4/30ですしね)

Windows 10 GDR-DU FOD
Windows 10 GDR-DU LP
Windows 10 Language Interface Packs
Windows 10 Language Packs
Windows 10 Feature On Demand

Office

バージョンに合わせて選択。

"Dictionary Updates for Microsoft IMEs" は、IME2010用のためサポート終了

Developer Tools, Runtimes, and Redistributables

ソフトウェアと一緒にインストールされることのある、Microsoft Visual C++ **** 再頒布可能パッケージ の更新は、各 Visual Studio のバージョンを選択する必要あり。
また、 .NET 5.0 からはWindowsの更新から分離されたため、使用する場合は選択が必要。

.NET Core 3.1
.NET 5.0
.NET 6.0

SQL Server

バージョンに合わせて選択。

ここからは、取得した際のメモになります。

WSUSのデータベースを見る

同期する項目が多くなるにつれて、訪れるこの画面。

Japan Microsoft Endpoint Manager Support Blog でも言及されていますが、WSUSには必要最小限の更新プログラムの選択・更新プログラムの拒否などのメンテナンスが必要です。

WSUSのデータベースはSQL Management Studioでも見れますが、テーブルが多く素人には判別できません。
今回はPowerShellでCSVに書き出すのが良いと判断しました。
ただし、PowerShellでもおそらく管理コンソール同様3分程度?のタイムアウトが設けられているようですので工夫が必要です。
かしこい方法ではありませんが、検索条件を絞るために月ごとで検索をするようにしてみました。

動作保証はしません。
負荷がかかるため、本番環境では実行しないでください。

上記スクリプトを使用してさらに詳しく調べてみました。
https://note.com/rin309/n/n0a8d54c92d35