Отслеживание выключения или перезагрузки.

[Artem.spb]

win-R -> gpedit.msc -> Конфигурация компьютера -> Конфигурация Windows -> Сценарии
есть сценарий завершения работы. может, туда прописать микро-логер?

[dadreamer]

Sergey Ivanov
Должно быть WM_QUERYENDSESSION, затем WM_ENDSESSION. Вы можете зарегистрировать все возможные сообщения и отследить их через сниффер. Для проверки можно использовать этот способ: http://stackoverflow.com/questions/5209 ... -debugging Почитайте также https://msdn.microsoft.com/en-us/librar ... 85%29.aspx
Стоит обратить внимание:

Applications should not block shutdown

If you take only one thing away from reading this topic, it should be this one. You will be presenting the best experience to your users if your application does not block shutdown. When users initiate shutdown, in the vast majority of cases, they have a strong desire to see shutdown succeed; they may be in a hurry to leave the office for the weekend, for example. Applications should respect this desire by not blocking shutdown if at all possible.

[Sergey Ivanov]

спасибо, буду пробовать