Consultez « Resource Health » (Intégrité des ressources) pour voir s'il y a d'autres événements dans l'historique.
Vous avez raison, si cela tombe dans la fenêtre « en dehors des heures de bureau », c'était probablement Windows Update. Dans notre environnement, nous recevons exactement ces notifications quand Windows Update déclenche un redémarrage.
Si vous voulez en être sûr à 100%, vérifiez les journaux d'événements Windows (System log, event ID 1074) qui montreront quel processus a initié le redémarrage.