SUS (Software Update Services) 父伺服器下載更新時採雙重驗證機制：
- 暫存為
.tmp 副檔名。
- 驗證數位簽章通過後，重命名為原始副檔名 (如
.exe) 並移至 \Content\Cabs。
- 簽章驗證失敗 → 事件日誌記錄錯誤、同步日誌記錄下載失敗、檔案不進入部署目錄。
管理員職責
- 每日檢查同步日誌中的下載失敗記錄。
- SUS 用戶端同樣執行簽章驗證流程（無論來源為公開 Windows Update 或 SUS 伺服器）。
- 關鍵：SUS 父伺服器為全組織更新來源，必須安裝防毒軟體為服務模式，掃描所有進出檔案。
修補程式移除驗證
- 測試解除安裝是否正常，檢查服務運作狀態、事件日誌、系統效能計數器。
- SUS 無法自動解除安裝，需透過「控制台」→「新增/移除程式」手動移除；大規模部署建議開發腳本自動化。