Guten Tag,
ich glaube, dass du das was du erreichen möchtest nicht über den EventLog schaffen wirst. Über die Registry ist dies hingegen sehr einfach:
Wenn ein Windows Update welches installiert wurde einen Neustart benötigt, wird unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired
ein Eintrag angelegt. Sollte diese Liste leer sein (oder der RebootRequired Schlüssel fehlen) wird derzeit von keinem Windows Update ein Neustart verlangt.
Ich hoffe ich konnte dir weiter helfen.
Beste Grüße
Oliver