Una scansione di Windows Update è il controllo che un dispositivo esegue per scoprire quali aggiornamenti Microsoft sono disponibili, mancanti o applicabili. La scansione confronta lo stato attuale del sistema con i metadati degli aggiornamenti e restituisce ciò che dovrebbe essere scaricato o installato. In ambienti gestiti, questo controllo può essere instradato tramite WSUS o altre infrastrutture di aggiornamento, quindi una scansione è anche un test di connettività, policy e integrità del servizio.
Gli errori e i timeout della scansione sono importanti perché la patching dipende da una visibilità tempestiva. Se una scansione non viene completata, gli amministratori potrebbero non sapere se un dispositivo è protetto, in ritardo con le correzioni o bloccato da un problema lato server. I difensori monitorano errori di scansione ripetuti come segnale di problemi all'infrastruttura di aggiornamento, mentre gli attaccanti traggono vantaggio quando la patching rallenta, perché scansioni ritardate possono ritardare l'installazione degli aggiornamenti di sicurezza. In pratica, una scansione affidabile di Windows Update fa parte del mantenimento chiuso delle vulnerabilità note.