همانطور که می دانید، یکی از مواردی که در ویندوز کلاینت ها وجود دارد، windows update است. در حالت معمول، این بخش، سرورهای مایکروسافت را بررسی کرده و آپدیت های جدید را دریافت می کند. اما هنگامی که کلاینت، وارد شبکه Domain می شود، سرور WSUS را بررسی و امضای دیجیتالی (digital signature) و هش های Secure Hash Algorithm (SHA1) آپدیت ها را چک کرده و به کاربر اطلاع می دهد که آپدیت جدیدی دردسترس است. windows update در زمان های مشخص، می تواند بطور خودکار آپدیت ها را روی کلاینت ها نصب کند و اگر ریست نیاز بود، سیستم را ریست کند.