Windows Update, el utilitario de M$ para ayudar a mantener al día el sistema operativo, ha estado modificando archivos en las computadoras de los usuarios sin pedir permiso o avisar de esto.
Estas actualizaciones furtivas involucran a 9 archivos que usa Windows Update.
En XP son:
1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dll
En Vista:
1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll
Aunque desde Redmond no parecen tener intenciones maliciosas lo criticable es que esto se hace a espaldas de los usuarios y sin avisarles.
Los archivos antes de esto debían tener números de versiones como 7.0.6000.374 o anteriores, luego de actualizados pasan a 7.0.6000.381.
En general me parece están en C:\Windows\system32 y para ver el número de versión hay que hacer clic con el botón derecho del ratón, elegir Propiedades y luego la lengüeta Versión
Más detalles en la nota de Scott Dunn que develó el tema, Microsoft updates Windows without users' consent en windowssecrets.com. Fuente: theinquirer.net.
En otro artículo del mismo autor continúa con el tema, Protect yourself from silent Windows updates.
Da el enlace a una respuesta de M$ en una bitácora web, allí un tal Nate Clinton cuenta que "el cliente de Windows Update está configurado para chequear automáticamente por actualizaciones en todo momento en que un sistema usa un servicio de Windows Update, independientemente de la configuración elegida para manejar las actualizaciones"
Otro enlace a ese artículo es este.
Allí también aclaran que Windows Update no se actualiza si se han desactivado las Actualizaciones automáticas, pero sí lo hace cuando se elegen las otras opciones.
El pretexto es que Windows Update se actualiza a sí mismo para asegurar un correcto funcionamiento.
Me parece que tratan de justificar lo injustificable o sea que si uno va a Inicio -> Configuración -> Panel de Control -> Actualizaciones automáticas y marca que no se instale nada (la opción anterior a la subrayada)

Igual se actualiza subrepticiamente Windows Update.
El truco es que uno autoriza las actualizaciones desde Windows, pero por lo que dicen en su descripción
Tomado de acá, donde exigen Internet Explorer.¿Qué es Windows Update?
Un sitio Web de Microsoft que ofrece actualizaciones para el software del sistema operativo Windows y el hardware basado en Windows. Las actualizaciones tratan problemas conocidos y mejoran la protección frente a amenazas de seguridad.
...
¿Cómo funciona?
Cuando visita el sitio Web, Windows Update explora el equipo e indica las actualizaciones que se aplican al software y al hardware. Deberá seleccionar las actualizaciones que desea instalar y cómo instalarlas.
O sea, Windows Update parece que no es parte de Windows, ¿será un sitio web que se actualiza en las PCs de los usuarios? es un servicio, tampoco es sólo un sitio web, pero se actualiza en las PCs con Windows...
En definitiva los que dicen
Pero no se preocupen esto se arregla con una frasesita más en la licencia, "nos reservamos el derecho a actualizar Windows como se nos cante".
Yo nunca usé estos servicios que con el pretexto de ayudar al usuario, lo limitan y permiten monitorearlo, y miré mis archivos y estos no han sido actualizados. Tengo versiones viejas.
O sea, puede que sea cierto que si uno tiene elegida la opción subrayada en la imagen no se actualice nada.