Обновления распространяются через SDN, которые стоят почти везде.
Далее через эти SDN обновление попадает на сервера компании, которая проверяет и тестирует обновления и готовит их для установки через WSUS.
WSUS не инструмент обновления сразу от Microsoft серверов в США. Это инструмент для локального управления обновлениями.