Leider kann mann nur Patches wie SP und Kritische und Wichtige Updates damit verteilen - sonst bleibt von MS nur diese Variante übrig:
http://www.microsoft.com/smserver/
Kommt einfach darauf an, welche Patches Du verteilen willst, aber mit den drei Möglichkeiten kann mann die wichtigesten Lücken schliessen und wenn dann wieder ein SP kommt kommen die anderen zwei Patcharten von MS auch mit.
Sost hier mal die Suchergebnisse im IB nach SUS:
http://www.informatikboard.ch/search...by=&sortorder=
Wenn man alles ausgeschaltet hat, was unmöglich ist, bleibt am Ende etwas übrig, das die Wahrheit enthalten muss