O Windows Server Update Services (WSUS) do Windows 2008 Server consiste em um aplicativo de intranet executado no IIS 7.0 e IIS 6.0 que sincroniza as informações sobre atualizações críticas e rollups de segurança, permitindo que um administrador configure a aprovação de cada atualização de modo central para que, desse modo, a diretiva de grupo possa ser empregada tanto para configurar as atualizações automáticas quanto para recuperar patches de um servidor WSUS, e não dos servidores do Windows Update.