WindowsUpdateについて

どなたか教えてください。 WindowsUpdateというのは、既にインストールされているものに対して セキュリティ更新が必要なものをダウンロードして、更新するのでしょうか？ .netframeworkなどはインストールされているものの更新プログラムが ダウンロードされると考えればいいのでしょうか？ それとも新しいバージョンなどがあればダウンロードしてくるのでしょうか？ 現在IE10でIE11がダウンロードされたりします。 対象のWindowsはサーバです。(2012です。） WSUSはありません。