Sofern du dieses Test-Protokollprogramm früher gestartet hast als dasjenige, welches dann den Shutdown ablehnt, sollte dieses Test-Prog einfach schon aus der Taskbar (oder auch dem Taskmanager) verschwunden sein. Müsste also eher leicht feststellbar sein. (Wenn die WM_QueryEndSession nicht extra behandelt wird, schickt nämlich die DefWindowProc damit ein True zurück).
Zum Dienst: Sowas können wir ja leider mit einer D7PE nicht erzeugen

, oder? Dazu fehlt uns neben den Menue-Einträgen in der Objektgalerie nämlich auch noch das TService-Objekt bzw. die SvcMgr-
Unit. Trifft das eigentlich auch noch auf D2005PE zu? Gemäß 'Klatsch & Tratsch' hast du doch beide Versionen und bestimmt auch eine davon installiert

. Wäre jedenfalls cool wenn die das vielleicht irgendwann mal zufälligerweise geändert hätten...