配信の最適化でコンピューター間でやりとりされる更新プログラムのデーターは、更新プログラムの全体ではなく細分化された一部分ずつになりますが、この分割されたデータの真正性は Windows Update サーバーに照会されて確認されます(サーバーから SHA-256 ブロック レベルハッシュを取得して照合する)。
したがってネットワーク内のコンピューターがウイルスに感染していて、保持している更新プログラムのデータが汚染されても、他のコンピューターがそれを使って更新をインストールする(結果として感染が広がる)ことはありません。更新の最適化で受け取った更新プログラム データは、Windows Update サーバーからダウンロードした更新プログラム データと同等の安全性があります。
参考