Willian
Com o WSUS você defini quais são as atualizações que vai ser baixada e instalada nos computadores.
Ex: Windows Server 2003 -> Somente atualizações de Segurança
Windows XP -> Todas atualizações
Windows Server 2008 -> Nenhuma atualização.
Essa definição é realizada pelo WSUS. Mas antes dele instalar as atualizações no Sistema Operacional ele verifica se já está instalado, quais estão instalado e consegue te dar um relátorio disso.
Da mesma forma que o Windows Update, algumas atualizações precisa ser reiniciado o Computador.
Raphael Carvalho