also winlogon is ja für logon-aktivitäten verantwortlich.
Das heißt:
Wenn es "schläft" (nett formuliert) kann man sich nicht abmelden, den PC ausschalten...
[Alles Andere funktioniert!]
Wenn man es dann wieder "aufweckt" werden alle Aufgaben (abmelden...) abgearbeitet.
Um das Verhalten zu studieren kannst du den Prozess ja ersteinmal mit Procexp von sysinternals schlafen legen.
Da haste wenig Arbeit und kannst beurteilen, ob die Lösung zu deinem Programm passt.
Viel Erfolg
Ein Problem gibts noch:
Winlogon schaltet ja auch bei <ctrl><alt><del> auf den Winlogon-desktop um. Das heißt das funktioniert kurzzeitig auch nicht!
[könnte man auch Als Lösung für einen Anderen Thread nutzen]
Das kann aber auch von Vorteil sein (sprich System lässt sich nicht abmelden...)