Se for algo que está sendo executado no agendador de tarefas, você pode consultar os registros de eventos para ver o que foi executado durante esse período. Ele será bastante detalhado, portanto, será necessário filtrar eventos ocorridos regularmente, mas isso poderá ajudar você a detalhar o problema.
Visualizador de eventos - > Registros de aplicativos e segurança - > Microsoft - > Windows - > Agendador de Tarefas - > Operacional deve conter as informações.
Você também pode analisar os logs usando o Powershell. Veja este link: link
Boa sorte!