Warum so kompliziert? WM_ENDSESSION und ähnliche Messages abfangen und gut ist.
EDIT: Vielleicht hab ich die Frage auch missverstanden. Aber wozu sollte man überhaupt die Tastenkombi WIN+L abfangen wollen wenn der Benutzer abgemeldet ist? Das ergibt irgendwie keinen Sinn.
Davon abgesehen:
Aber ein Programm in einem anderem Kontext darf einfach nicht darauf zugreifen, denn genau das wurde aus Sicherheitsgründen verboten, damit z.B. "böse" Programme deine Passworter nicht so leicht belauschen oder den Eingabedialog fernsteuern können.
Das scheint mir aber nicht in Stein gemeißelt. Denn z.B. die Bildschirmtastatur scheint genau das zu können.