サーバにて予定のない更新プログラムの導入が行われたログが出ているとして
問い合わせがあり、状況を確認をしたところ下記のような状況でした
「パッケージKB2570947(Security Update)の状態をインストール済み(Installed)に正常に設定しました」
としてWindowsログにイベントが登録されていますが、当該更新パッケージはOSの導入時にWindowsUpdateにて導入済みのパッケージで
※前述のログ出力の直前に、Windowsの機能の有効化より telnetクライアントを有効化させた
○過去に導入済みと認識している更新パッケージの、「インストール済み」ログが出力されたのはなぜか
○Windows機能の有効化もしくはアプリケーションの導入をトリガとして WindowsUpdate の設定に関係なく
更新パッケージが自動的に適用されることがあるか
○KB2570947 更新パッケージの導入もしくは、状態の変更(有効化？)のトリガとなった処理を特定する方法がないか
についてご教授いただけませんでしょうか
アプリケーションログより抜粋
16:53:16 パッケージKB2570947(Security Update)の状態をインストール済み(Installed)に正常に設定しました
16:53:44 インストールが正常に終了しました 機能：telnetクライアント