Pourquoi le pare-feu de Windows 10 s'active-t-il ?

Je rencontre le problème de la désactivation du pare-feu de Windows 10 : il est désactivé, mais après plusieurs secondes, quelque chose le réactive. Il n'y avait pas de programmes installés ou de changements de configuration mage lorsque cela a commencé à se produire.

Voici un screencast illustrant le problème. .

Lorsque je ferme le Pare-feu de manière définitive en arrêtant le service sous-jacent, il est désactivé, mais Cortana ne fonctionne plus... Mais c'est encore une autre histoire.

Des idées ?

UPDATE 1. journal des événements

Après l'avoir éteint, je vois deux entrées dans le journal des événements.

A Windows Firewall setting in the Public profile has changed.
New Setting:
    Type:   Enable Windows Firewall
    Value:  No
    Modifying User: EUGENE-PC\nrj
    Modifying Application:  C:\Windows\System32\dllhost.exe

Et la seconde après 13 secondes -- quelque chose a remis la configuration par défaut...

Windows Firewall has been reset to its default configuration.

    ModifyingUser:  SYSTEM
    ModifyingApplication:   C:\Windows\SysWOW64\netsh.exe

UPDATE 2. Résultats du suivi du processus d'audit

Après avoir activé le suivi du processus d'audit, voici la trace que laisse l'activation du pare-feu automatique.

A new process has been created.

Creator Subject:
    Security ID:        SYSTEM
    Account Name:       EUGENE-PC$
    Account Domain:     NGROUP
    Logon ID:       0x3E7

Target Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0

Process Information:
    New Process ID:     0x1ae4
    New Process Name:   C:\Windows\SysWOW64\netsh.exe
    Token Elevation Type:   %%1936
    Mandatory Label:        Mandatory Label\System Mandatory Level
    Creator Process ID: 0x798
    Creator Process Name:   C:\Windows\SysWOW64\cmd.exe
    Process Command Line:   

MISE À JOUR 3. SOLUTION !

En utilisant les conseils de Scott Chamberlain, j'ai finalement trouvé le chemin d'initiation de l'exécution et le coupable !

Voici les entrées du journal des événements qui ont permis de comprendre ce problème.

A new process has been created.

Creator Subject:
    Security ID:        SYSTEM
    Account Name:       EUGENE-PC$
    Account Domain:     NGROUP
    Logon ID:       0x3E7

Target Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0

Process Information:
    New Process ID:     **0x1950**
    New Process Name:   C:\Windows\SysWOW64\cmd.exe
    Token Elevation Type:   %%1936
    Mandatory Label:        Mandatory Label\System Mandatory Level
    Creator Process ID: 0xca0
    Creator Process Name:   **C:\Program Files (x86)\TunnelBear\TBear.Maintenance.exe**
    Process Command Line:   

Puis l'entrée pour netsh run va et il démarre par le processus avec l'ID 0x1950 !

Process Information:
    New Process ID:     0x21b4
    New Process Name:   C:\Windows\SysWOW64\netsh.exe
    Token Elevation Type:   %%1936
    Mandatory Label:        Mandatory Label\System Mandatory Level
    Creator Process ID: 0x1950
    Creator Process Name:   C:\Windows\SysWOW64\cmd.exe
    Process Command Line:

Voici notre "héros" qui m'a rendu fou : https://www.tunnelbear.com/ .