Du musst überhaupt nichts "machen", die sicherheitsrelevanten Updates kommen automatisch jeden zweiten Dienstag im Monat (Microsoft Patchday).
"Updatefähig" bedeutet in diesem Zusammenhang "nur", dass Windows auch nach einem künftigen Update aktiviert bleiben wird.
Die von Dir geladene Build 535 ist zwar die aktuelle Version der 1909, sodass kein Sicherheits- bzw. Versionsupdate ausstehen dürfte.
Wenn Du aber nachsehen möchtest, ob eventuell noch das eine oder andere z.B. Defender-Update in der Pipeline hängt, öffne die "Einstellungen" (Rechtsklick auf das Windowssymbol), wähle "Update und Sicherheit", "Windows Update" und lasse dort "Nach Updates suchen".
Sollte das System übrigens irgendwann nach dem Download der Updates (z.B. nach dem Patchday) einen Neustart vorschlagen, darfst Du das dann gerne "machen". :blush:
Gruß
Fisher