我有一台Windows Server 2008 R2计算机，可以继续重新启动，即使我在安装自动更新之后告诉它不要这样做。 我确信， 没有组策略应用到这个服务器来产生这个结果，但是，从“下载但是让我安装”到“自动安装并重新启动”，大致来说，它一直在变化。
我有一个强烈的预感，有人可能会改变这个设置，但没有意识到它可能造成的潜在的损害，但我没有办法certificate这一点。
有什么方法可以确定谁更改了自动更新设置和/或更改时间？
也许有点晚，但我也有理由想知道这一点。 当设置被改变时logging一个事件，但是它有点模糊，用户只是以SYSTEM的身份login，但是你可能知道什么时候改变了。 在事件查看器中创build自定义视图，并将其限制为来自WindowsUpdateClient源的事件。 更改设置时，会创build一个信息事件，说明“Windows Update的运行状况发生了变化”。