А можно каким-то образом посмотреть, что конкретно он сейчас делает, через журнал событий, или как-то ещё? У меня сейчас установлены все обновления, которые были выпущены в patch tuesday, на всех компьютерах (даже на арм-сёрфисе) набор был одинаковый, все
поставились и успокоились, а на одном ноуте вот уже часа два никак этот установщик процессор с диском не отпустят. Перезагружаться тоже не хочется, чтобы не прервать установку и не поим**** потом навсегда неустанавливающиеся обновления, было уже такое.
UPD. Информация о том, с какими файлами он работает и как именно (через монитор ресурсов), внесло мало ясности, но то активный доступ к папке SxS (это же там архивы драйверов лежат, например?), то MS cabinet maker, занимающий полное ядро процессора (слабенького
довольно, i3 второго поколения), заставили подумать, что как раз архивация и происходит.
В общем, интуиция и знание, что вирусов в системе быть не может, выиграли - система сама успокоилась, но в любом случае это не отменяет того, что более менее продвинутому пользователю определённо следует давать возможность узнать, что происходит, нужно подождать,
можно отложить, или установка какого-нибудь обновления зациклилась из-за ошибки и нужно принять меры. Есть у винды несколько жирных минусов, тянущихся из давних времён, это вот один из них.