話を飛ばされていますが、無効になるという所に戻します。きっかけは定義の更新のタイミングのあたりと目星を付けられているのですね。普通は
定義の更新でセキュリティソフトが無効になるという事はない
と思います。それをエンジニアさんが復旧されている。トレンドマイクロさんの方にぶつけてもいい問題だと思います。が、もう少し情報を集めたい所でもあります。
定義(シグネチャ)のバージョンとか細かい情報を記録されてみて下さい。前にバージョンがダウンしていて、DNSの設定が変更されていたとかありました。一例ですが。
前出のタスクスケジューラやサービスコンソール、Autorunsを使って詳しい調査が必要かもしれません。
アクションセンターに出ないとは、通知を消していないのに表示されないという事ですか? 消したのなら出ないと思いますが。それにそれって無効になった時に出るメッセージであって、起動時には出ないのでは。