Unerwartete Neustarts bei Updates unter Windows Server 2012 R2

Hallo,

ich habe diverse virtuelle Windows Server 2012 R2 und seit einiger Zeit das Problem, dass sporadische einige Systeme mitten im Tagesbetrieb einen Neustart durchführen.
Im Event-Log steht nur noch, dass jetzt das Update KBxxxxxx installiert wird, dann ist der Server weg.

Es handelt sich dabei auch nicht um Updates, welche schon seit Wochen ausstehen. Heute Mittag hat ein Server wegen einem .Net Update rebootet, welcher gestern Abend alle verfügbaren Updates installiert hatte.
Dieses Verhalten widerspricht komplett den Settings, welche in der GPO definiert sind (ja, die GPO wird laut gpresult angewendet):

Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update

• Allow non-administrators to receive update notifications > Disabled
• Configure Automatic Updates > Configure automatic updating > 3 - Auto download and notifiy for install
• Configure Automatic Updates > The following settings are only applicable if 4 is selected
• Configure Automatic Updates > Install during automatic maintenance > Disabled
• Configure Automatic Updates > Scheduled install day > 0 - Every day
• Configure Automatic Updates > Scheduled install time > 03:00
• Configure Automatic Updates > Install updates for other Microsoft products > Enabled
• Enable client-side targeting > Enabled
• Enable client-side targeting > Target group name for this computer > "Server"
• Specify the intranet Microsoft Update service location > Enabled
• Specify the intranet Microsoft Update service location > Set the intranet update service for detecting updates > http://wsus.mydomain.tld:8530
• Specify the intranet Microsoft Update service location > Set the intranet statistics server > http://wsus.mydomain.tld:8530

Jemand eine Idee, wie man das in den Griff bekommt?
Danke.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus.mydomain.tld:8530"  
"WUStatusServer"="http://wsus.mydomain.tld:8530"  
"TargetGroupEnabled"=dword:00000001  
"TargetGroup"="Server"  
"ElevateNonAdmins"=dword:00000000  

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000  
"AUOptions"=dword:00000003  
"ScheduledInstallDay"=dword:00000000  
"ScheduledInstallTime"=dword:00000003  
"AllowMUUpdateService"=dword:00000001  
"UseWUServer"=dword:00000001