ご多分に漏れず、UpdateOrchestratorで起動させられる事象が起きてました。
psexecでtaskschd.msc を起動し、
･Universal Orchestrator Idle Start
･Universal Orchestrator Start
の２つの"タスクを実行するためにスリープを解除する"のチェック外し。
このままだとスリープや休止に入るときにどこかから上書きされてしまいますので、
C:\Windows\System32\Tasks\Microsoft\Windows\UpdateOrchestratorディレクトリ内の
Universal Orchestrator Idle Start
Universal Orchestrator Start
→プロパティ→セキュリティ→詳細設定→所有者をSYSTEMからAdministratorsに変更→適用
アクセス許可→SYSTEM/LOCAL SERVICE/Administratorsすべて「読み取り」のみに

この状態で改善したようなんですが、しばし様子見です。