Provavelmente não com 100% de certeza se era um usuário específico, mas provavelmente se fosse automático. Para verificar a possibilidade automática, verifique em que horas suas atualizações automáticas estão agendadas aqui: Windows Update>Change Settings . Em seguida, pode ir para o Visualizador de Eventos, para o log de "Configuração" e ver se houve atualizações realizadas naquele momento, que correspondem ao horário do Windows Update.
Se fosse um usuário específico, a menos que você tenha aumentado anteriormente o log de segurança ou tenha outro aplicativo fazendo isso, as chances não são boas. Você ainda teria que comparar o log de instalação aos horários em que a pessoa estava conectada.