Можно использовать "lsmod" для знания модулей ядра
Я предполагаю, что Вы имеете в виду обновление, которое должно быть извлечено из архива прежде чем быть выполненным, и это представлено как самораспаковывающийся архив, который разархивировал себя к временной папке, названной чем-то как "dfgkjshdksnvlkdfnvshdf"?
Я думаю, что это просто использует фиксированный диск с самым высоким свободным местом. HD USB представит себя Windows - в определенных сценариях - как фиксированный диск (например, Вы видите его в Управлении дисками), так вот почему он привык.