Начать стоит с проверки даты, времени и часового пояса. Если с ними не все в порядке - исправляем, снова пробуем ставить. Если дело не в них, надеюсь, следующая информация поможет.

Конкретно в последнем случае на Windows XP с ключом POSReady не ставились следующие обновления для .NET Framework:
KB3189598, KB4054173, KB3142029, KB4457046, KB4338598, KB4095528, KB4014570, KB4021915, KB4470490, KB4040962, KB4014605, KB4462774, KB3135993, KB4483475, KB3163249
Ошибки - 0x80070643, 643, "Общая ошибка доверия".

Не в первый раз дело оказывается в сертификатах. Решение - скачиваем отдельно с сайта Microsoft любое из не установленных обновлений, далее:
Свойства скачанного файла -> Цифровые подписи -> Выбираем подпись -> Сведения -> Просмотр сертификата -> Путь сертификации -> Выделяем ошибочный сертификат (отмечен значком) -> Просмотр сертификата -> Установить сертификат -> далее по инструкции.

Если ошибочных сертификатов в пути нет, распакуйте скачанное обновление (я использую для этого Total Commander или WinRAR), далее для каждого распакованного пакета (файлы с расширением .msp) повторяю описанную выше процедуру - именно это мне помогло, Microsoft Root Certificate Authority был установлен из одного из пакетов, после этого обновления установились без проблем.

Однако, если и там все в порядке - проблема в чем-то другом. Действия описаны для Windows XP, в других версиях действия могут немного отличаться.