通常情况下，Windows操作系统会从Microsoft Update站点或者其他合作站点下载微软产品的补丁。然后手动安装，如图11-1所示，家庭或者中小企业用户大多使用这种方式。但是如果网络规模较大，计算机数量较多，系统更新就会占用大量的网络带宽，从而影响其他网络应用。另外，Windows 补丁并不是一起发布的，可能每隔一段时间发布几次补丁。如果下载更新，就会占用系统管理员和用户的很多时间。
图11-1 普通的更新模式
使用WSUS更新
如图11-2所示，WSUS是企业内部的升级服务器，它可以从Microsoft Update站点下载所有的Microsoft更新，而客户端则从WSUS服务器升级。这样不仅大大减少了带宽的占用，并且可以管理客户端使其自动升级。
图11-2 使用WSUS更新
有分支办公室的系统更新
如果企业网络规模比较大，采用一台WSUS服务器不能满足需求，可采用“多级”WSUS的体系结构。即为不同网络配置“下游”WSUS服务器，从“上游”WSUS服务器下载更新。
如图11-3所示，，该企业有两个网络，总公司网络和远程网络使用专线连接，带宽2M，总公司和Internet连接。总公司网络部署一台WSUS服务器，总公司的计算机从该服务器下载补丁。为了使远程网络计算机更新系统节省专线的带宽，在远程网络部署一台WSUS服务器，远程网络计算机从该WSUS下载补丁，该WSUS服务器从总公司网络WSUS服务器下载补丁。总公司网络的WSUS服务器称为上游WSUS服务器，远程网络的WSUS服务器称为下游WSUS服务器。
图11-3 具有分支办公室的更新模式
和Internet断开的WSUS服务器环境
如图11-4所示，部署WSUS服务时，并不要求你必须连接到Internet。对于没有连接到Internet的网络环境，你一样可以部署WSUS服务。通过在其他连接到Internet上的WSUS服务器上导出更新程序数据，再通过其他媒体复制到此WSUS服务器上，最后导入更新程序数据，一样可以实现WSUS服务器更新程序的同步，此过程如下图所示。
图11-4 和Internet物理隔绝的系统更新模式