Mit SUS sind nur Windows Patches möglich. Die Überprfüung der Clients lässt sich mit dem MBSA machen. Dort ist dann auch ein Vergleich möglich welche Updates sind auf dem Client vorhanden unter Abstimmung mit der Approved Liste vom SUS. Willst Du auch andere Patches oder Treiber etc. verteilen, brauchst Du den SMS oder ein vergleichbares Produkt, das ist dann jedoch nicht umsonst, und auch nicht so einfach zu realisieren wie der SUS, da der SMS natürlich deutlich komplexer ist (das Patchverteilen ist ja nicht die Hauptaufgabe, sondern eher ein Nebenprodukt).