Основываясь на информации, которую Kaspersky может сообщить, я бы сказал, что "время использования Интернета" основано на общей продолжительности всех HTTP-сессий для этого пользователя. Это может быть время, когда веб-браузер был открыт (1 сеанс).
Kaspersky сообщает о количестве и продолжительности каждого из сеансов пользователей (браузер, IM-клиент и т.д.). Я предполагаю, что сеанс начнется, когда откроется любое приложение, которое запускает активный сеанс HTTP. Простой (после начала сеанса) по-прежнему необходимо включить в "время использования Интернета". Поэтому сеанс будет закрыт только тогда, когда приложение закроется.
Я полагаю, что если программа на ПК запускает обновление, то да, вы можете потерять время использования Интернета, особенно если эта программа открывает HTTP-соединение для загрузки обновления, что вероятно. (Хотя он может использовать другой протокол, такой как FTP, но я подозреваю, что это также контролируется Kaspersky). Тем не менее, это не должно быть слишком распространенным (не так ли)? И не должен длиться слишком долго (не так ли)?