В журнале событий мы видим установку автоматических обновлений и перезагрузку сервера. Мы думали, что отключили автоматические обновления до последних событий обновления / перезагрузки. При отключении автоматических обновлений в журнал записывается событие? Если да, то каков «источник» записи в журнале?
Клиент автоматических обновлений не генерирует никаких конкретных сообщений журнала событий при изменении его конфигурации. Вам больше повезет найти информацию о том, как он ведет себя в %SystemRoot%\WindowsUpdate.Log, куда клиент автоматических обновлений помещает большую часть своей журнальной информации.