WSUS, o Windows Server Update Services, è lo strumento aziendale di Microsoft per approvare, predisporre e distribuire gli aggiornamenti di Windows ai dispositivi gestiti. Invece di far scaricare a ogni endpoint le patch direttamente da Internet, gli amministratori possono testare gli aggiornamenti, scegliere chi li riceve e controllare quando avviene la distribuzione. Questo rende WSUS utile per le grandi organizzazioni che necessitano di coerenza, controllo della larghezza di banda e pianificazione del rollback.
Nella sicurezza informatica, WSUS è importante perché l'applicazione delle patch è una delle principali difese contro le vulnerabilità note. Distribuzioni WSUS ben gestite aiutano a chiudere rapidamente le finestre di esposizione, riducendo al contempo il rischio di compromettere sistemi critici. Ma se gli aggressori ottengono accesso amministrativo, WSUS può diventare un obiettivo di alto valore: aggiornamenti malevoli o non autorizzati potrebbero essere distribuiti su larga scala in tutta la rete. I difensori proteggono quindi WSUS con autenticazione forte, segmentazione della rete, controllo delle modifiche e monitoraggio delle approvazioni degli aggiornamenti e dell'attività del server.