WSUSはMicrosoft社が提供する企業ネットワーク向けのセキュリティパッチ管理ツールです。同社が提供していたSUS(Software Update Services)の後継バージョンにあたるものです。Windows OSやInternet Explorerなどの修正パッチを入手・適用させる機能としては、「Windows Update」というクライアントPC側で作業を行う機能もあります。
しかし、クライアントPCを大量に管理しなければならない企業では、社員に「Windows Update」の実行を依頼しても、全員がパッチを適用してくれるとは限りません。
またパッチが正しく適用されたかどうかを一括管理する機能はなく、管理者が一台ずつチェックするしか方法はありませんでした。
こうした企業の不満を解消するものがWSUSです。WSUSを導入すると、クライアントPCに適用させたいパッチだけでなく、適用させたくないパッチの設定も管理者側で可能となり、各企業に適したパッチ配布環境を構築できます。またパッチの適用状況を確認できるレポート機能も備えています。

WSUSは下記のサイトから無償でダウンロードできます。
Windows Server Update Servicesのダウンロード(マイクロソフト）

Windows OSやMicrosoft Officeのセキュリティホールを狙った攻撃によって、ウイルスやワームに感染すると、個人情報や機密情報の流出によって、会社の信用問題に発展する可能性があります。上記のような被害を受けないためにも、緊急を要するセキュリティパッチが公開された場合、クライアントPCに対して即時適用を行わなければなりません。
しかし、WSUSのクライアントプログラム「自動更新クライアント」がWSUSサーバにアクセスするタイミングは、周期設定のため、指定時刻になるまで「自動更新クライアント」がWSUSサーバへアクセスするのを待たなくてはなりません。
この問題は、QAW/QNDによる「WSUSクライアントの遠隔制御」ソリューションを利用することで、緊急時のWSUSによるセキュリティパッチ管理の運用課題を解決します。

• WSUS運用支援-2 緊急ウイルス発生時のセキュリティパッチ"即時配布"
  ～「QND/QAW セキュリティパッチ配布ツール」によるWSUSクライアントの遠隔制御～
• ITによる内部統制の第一歩はセキュリティパッチの管理から
  ～QAW/QNDによるWSUSセキュリティパッチ運用支援～

Active Directory | セキュリティ | クライアントPC