sfc /scannow ошибок не нашёл

net stop bits
net stop wuauserv
ren %systemroot%\softwaredistribution softwaredistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak
net start bits
net start wuauserv

не помогло

https://docs.microsoft.com/ru-ru/troubleshoot/windows-client/deployment/update-windows-update-agent

(0) Виндовс давнишний или только поставленный? Если второе, то обновите сначала клиента службы обновления:
https://support.microsoft.com/en-us/topic/windows-update-client-for-windows-7-and-windows-server-2008-r2-march-2016-31422d0a-8818-cfdd-140e-e27883c7a2c5

винда свежая, поэтому решил переустановит с дистрибутива с SP1
всем спасибо

(3)Ответ же в (1)

(4) да, но прикол в том что патч в (1) только на Win7 SP1