Windows10（Surface 3）でアップデートがSymantecEndpointによって制御されてしまう、という事象がありました。

同様の条件のPCが40台ほどあるのですが、1台のみ発生しました。
調べたところ、WindowsDefenderが更新に入っていて、それがSEPではじかれる可能性があるらしいのですが、他の端末は同様の事象が起きていないため、釈然としません、、、
（結局SEPをアンインストールして対応しました）

同様の経験があり、原因を把握されている方がいればぜひ共有いただきたいです！