Provavelmente um pouco atrasado, mas eu também tinha uma razão para querer saber disso. Um evento é registrado quando a configuração é alterada, mas é um pouco vago e o usuário está apenas logado como SYSTEM, mas você pode ser capaz de dizer quando foi alterado. Crie uma exibição personalizada no visualizador de eventos e limite-a aos eventos da fonte WindowsUpdateClient. Quando as configurações são alteradas, um evento de informações é criado informando "Houve uma alteração na integridade do Windows Update".