Non funziona nulla di nascosto, se hai attivo il Windows Update e il Windows Defender è perfettamente logico che mentre sei collegato ci sia attività che riguarda il sistema e che avviene tutta in automatico.

Basta vedere i servizi attivi in quel momento per rendersene conto.