aktualizace budou v příčetném správci úloh (process explorer) vidět jako proces svchost.exe - jeden z 50.
pokud budou něco dělat, budou mít vytížení vyšší než 0% a přejetím myši nad tím svchostem se objeví bublina, že nese službu "wuauserv".
služba aktualizace není system, to je samotné jádro os.
samozřejmě že windows můžou tupě indexovat obsah ssd, může to dělat lokální vyhledávací aplikace nebo nějaký katalogizátor disku - ale pořád nevidím důvod, aby se to schovávalo za "system". to už spíše nějaký driver/filtr antiviru.