Sollte es wirklich diese "Sicherheitsabschaltung" sein, kann eigentlich nur eine Terminierung von winlogon.exe der Grund dafür sein.
Nur eine Notiz am Rande:
winlogon.exe ist nicht der einzige systemkritische Prozess; csrss.exe, smss.exe und noch der ein oder andere mehr zählen auch dazu.
Gruß,
Sven