После небольшого поиска в реестре я наткнулся на ключ, который хранит эту информацию:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer
значение Shutdown Setting
0x2 = Завершение работы
Завершает сеанс и завершает работу Windows 2000, чтобы можно было безопасно отключить питание.0x4 = Restart
Завершает сеанс, завершает работу Windows 2000 и снова запускает Windows 2000.
Это полностью задокументировано на странице Microsoft TechNet - завершение работы проводника .