Werden die Windows Server Update Services (WSUS) als Distributionsserver im Netzwerk verwendet, erhalten alle Computer, die bereits mit einer FCS-Richtline ausgestattet wurden, automatisch die Client-Komponenten durch den WSUS. Voraussetzung auf dem WSUS ist, dass das aktuellste "Client Update for Microsoft Forefront Client Security" für die Installation freigegeben wurde. 