WindowsUpdateで適用済みの更新プログラム、セキュリティパッチが自動で削除されるという現象に遭遇しました。ネットで検索するとまさにこちらで起きている事象と一致。
参考はこちら。
適用済のWindows Updateが後から自動消滅することはありますか？
質問内容としては、以下です。
概要としては、あるタイミングでWindows Updateとして適用させた件数（PowerShellのGet-HotFixコマンドで得られる件数）が１６０件程度だったことが確認できており、その一ヵ月以上あとのタイミングで自動的にこの件数が１２０件程度に減りました。つまり４０件程度が表面上消えました。
適用した更新プログラム、セキュリティパッチが消えたというものです。40件も減るってびっくりしますよね。そして、消えているタイミング等はSetupイベントログにて確認できていて、以下のようなログが該当件数出ているとのこと。
「情報,2014/08/10 3:05:38,Microsoft-Windows-Servicing,1,(1),パッケージ KB2919393 の変更を開始しています。現在の状態は インストール済み です。ターゲットの状態は なし です。クライアント ID: CbsTask。」
時間は、深夜３時に稼働しているそうです。
自動メンテナンス的な処理の一環と想像できるのですが、このサーバ自体は自動アップデートは無効化しているのと、そもそもインターネットにはつないでいない環境で、しかも一ヵ月以上不動だった状況がなぜいまさらこのような動きをしたのかがわかりません。
そして、ＯＳインスト―ル以後、アップデート関連で実施した内容を時系列が書かれています。
（１）６月２７日 午前 オフラインにてwusaコマンドにより多数アップデート →結果的に１３０件程度適用された
（２）６月２７日 午後 インターネット回線をつないで普通のオンラインアップデートをやった →３０件程度追加された
→インターネットにつないだのはこのときだけ。一時的につないぎ、そのあとはずっとオフライン状態。
（３）８月 ９日 午後 アップデート７月度版をオフラインにてwusaコマンドによりアップデート →数件追加された
→オペレーションを実施したのはここまで。件数としては増加の一途で特に違和感なし。問題はこのあと。
（４）８月１０日 午前３時 自動的に４０件程度が状態変更。減った。先のログから判明
→減ったのは（１）または（２）で適用したものの一部。
オペレーションによりアップデートしたとき、適当に再起動等はやっているとのことで、作業自体は間違ってはいませんね。
減る（消える）動きをするのが、オペレーション実行時やその直後の再起動時などならしっくりくるのですが、なぜ自動メンテンス的にこっそり行われるのか。またそもそも、（４）のタイミングで消えたとすると、このトリガーは間違いなく（３）だと思えるのですが（（２）→（３）の間はアップデート関連を何もやっていない）、消えたのが（３）に関係しない（１）や（２）の一部であるというのもどうにも納得いきません。
そして、このイベントで「クライアント ID: CbsTask。」の表示があるのであれば、WindowsUpdateのクリーンアップタスクが実行された可能性が高いです。実際にイベントでは、システムが調整したことが分かり、その後に適用したパッチが消滅しているはずです。また、システムが不要と判断した為、削除したので、後から適用することはできません。
マイクロソフトのサイトでも、上記動作は問題ないと発言しているので、特に気にする必要はないと思います。
