Acho que finalmente descobri como saber qual é a origem do despertar neste cenário:
Get-ScheduledTask | where {$_.settings.waketorun}
Isso mostra a tarefa "Reiniciar" em UpdateOrchestrator, que acredito que possa estar causando o problema.
As instruções sobre como desativá-lo são encontradas na Etapa 2 desta fantástica resposta: link
Vou relatar se estou descobrindo que o computador ainda está ativo e não consigo determinar a origem com esse método ...