FAQ:WinAPI VCPP:определение завершение сессии Windows
Материал из Весельчак У
Как работающая программа может определить, что пользователь завершает работу Windows?
Когда пользователь завершает работу Windows, всем процессам посылается сообщение WM_QUERYENDSESSION. Его нужно отловить в обработчике OnQueryEndSession(). Если вернуть из обработчика значение 0, то Windows продолжит работу.