Da KB4056894/KB4056897 (Win7) sowie KB4056895/KB4056898 (Win8.1) im MS-Katalog (wusscn2.cab) enthalten sind: Ja, WSUS Offline lädt auch diese Updates und installiert sie, sofern fehlend. Wenn die Installation verhindert werden soll, können diese KBs auf die Ausschlussliste gesetzt werden (wsusoffline\client\exclude\custom\ExcludeList.txt). Für Win10 wird gleiches gelten, aber da mein WSUS Offline diese Updates nicht lädt, weiß ich nichts Genaues.
Man beachte: Da der Katalog immer noch vom 08.01.2018 ist, wird alles, was danach kam, nicht in Betracht gezogen! MS hat wahrscheinlich Bedenken wegen der Aktualisierung, denn Firmenkunden mit WSUS haben da wohl keinen Humor bezüglich des Meltdown/Spectre-Chaos.
Microsoft update catalog: http://catalog.update.microsoft.com/v7/site/ Windows Install media download: https://support.microsoft.com/en-us/help/15088/windows-create-installation-media