сервер имеет разрешения только на входящие коннекты, соответсвенно его в инет не пускают
службу автоматические обновления остановил и отключил автозапуск

но в логе по прежнему ошибки:
Event Type: Error
Event Source: crypt32
Event Category: None
Event ID: 8
Date: 29.01.2007
Time: 14:40:09
User: N/A
Computer: WEBSERVICE
Description:
Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: This operation returned because the timeout period expired.


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

пасиб, черепах.
кажись понял это у меня windowsupdate с толку сбило.
конечно это запрос CA

попробую подменить имя в hosts