O WSUS é a oferta básica da Microsoft para sistemas operacionais corporativos e patches de aplicativos da Microsoft. Ele é capaz de se conectar ao catálogo de atualizações da Microsoft, tem uma pequena configuração ao redor do agendamento de lançamentos por grupos, etc., e detalhes limitados de relatórios sobre a implantação de patches.
O SCCM (System Center Config Manager) é o substituto do SMS, ele tem o SCUP (System Center Updates Publisher) como um de seus componentes. Isso se baseia na infra-estrutura e nos componentes do WSUS e oferece muito mais configurações e relatórios, além de possibilitar a conexão com catálogos de atualização de outros fornecedores (Adobe, Dell, HP etc.) e também implantar seus próprios patches personalizados para qualquer aplicativo. Além do patch, o SCCM também retém todo o pacote de software e a implantação, a distribuição do SO, etc. do SMS.
GPOs (Políticas de Grupo) podem ser usados para implantação de software, mas não tem funções especiais específicas de patch e tem informações / relatórios muito limitados em implantações
O SCE (System Center Essentials) é um SCCM reduzido para empresas menores que compartilha grande parte da funcionalidade de seu irmão mais velho.