Wie am Besten Shutdowns protokollieren?

[scp]

Nach WM_QueryEndSession wird doch noch ein WM_ENDSESSION gesendet, dessen wparam true ist, wenn Windows tatsächlich heruntergefahren wird.

EDIT: Zu 2): Diese Programme sind allesamt Dienste, sprich du müsstest einen solchen schreiben, um selbigen Status zu bekommen.