O que você está vendo chama-se " Recursos sob demanda ", estes podem ser instalados diretamente da Internet ou de um servidor WSUS, que pode ser outro local onde você pode verificar logs. / p>
Eles podem ser controlados usando o DISM e o PoweShell. Você pode obter o status dos recursos usando os seguintes comandos:
CMD: DISM /Online /Get-Capabilities
PowerShell (same output as DISM): Get-WindowsCapability -online
Referências: