如何找出IIS应用程序池由于应用程序池属性更改而回收的原因

我的应用程序池正在回收,当我不希望它是(注意我已经禁用基于时间和不活动的回收)。

我在事件日志中看到一个5080事件:

由于应用程序池属性中需要重新启动进程的一个或多个configuration更改,正在回收提供应用程序池“%1”的工作进程。

我检查了machine.config和web.config,并没有显示任何修改。 它可能是一个病毒扫描器造成这个? 我如何确定?