WSUS offline update is gewoon een soort caching van Windows Update. Er wordt een Windows update catalog gedownload, daarin wordt opgezocht welke de actuele updates zijn van de windows versies die je aanvinkt, die worden gedownload en dat geheel kun je dan offline ergens neerzetten (op je netwerk, op een DVD, op een USB disk, wat je wilt). Als je dan een systeem wilt updaten wordt daar gewoon de STANDAARD windows update functie gebruikt om deze gedownloade updates te installeren en die zijn gewoon zoals altijd door Microsoft gesigned en deze signature wordt gewoon zoals altijd door windows gevalideerd. Sterker nog, WSUS offline doet dat zelf ook om te voorkomen dat je een beschadigde update op je disk zou hebben die later niet geinstalleerd zou kunnen worden. Men heeft bij WSUS zelfs last van dezelfde bugs in Windows Update waar de normale gebruikers ook last van hebben (idioot lang duren van de scan) en de workaround daarvoor (bepaalde per maand varierende updates eerst handmatig installeren en dan pas ...