Per Richtlinie lässt sich bei Forefront Client Security (FCS) konfigurieren, dass der Agent vor einem Scan beispielsweise bei WSUS auf die Verfügbarkeit von aktuellen Updates prüfen soll ("Check for Updates before starting a scan" auf der Registerkarte "Advance").

Wer einen FCS-Client ohne einen Quick, Full oder Custom Scan ausführen zu müssen auf den aktuellen Stand bringen möchte, muss nicht beim FCS-Agent, sondern den Windows Update-Agent klingeln: wuauclt.exe /detectnow