Завершение работы Windows

[tsar_]

Всем привет. Пишу по-тихоньку прогу, в которой необходимо отследить завершение Windows, выполнить кое-какие действия (типа вывода на экран сообщения "не забудь флешку", у нас часто их забывают) и после согласия юзера послать сообщение винде завершать работу.
Так вот, мне нужно программно отследить, как именно юзер завершает работу Windows (перезагрузка, завершение сеанса и т.д.) и чтобы в сообщении винде было то же самое.
Полазил по инету, нашел некоторую информацию о перехвате завершения винды (обработка WM_QUERYENDSESSION), научился с дисками немного работать, про исходящие сообщения почитал.
Жду советов...

[Человек_Борща]

Я думаю никак...
Перезагрузка и выключение, в этих случаях посылается WM_QUERYENDSESSION.
В случе завершения сеанта во второй параметр WM_QUERYENDSESSION идёт проверка на ENDSESSION_LOGOFF.
Подробнее:

Сообщение от Delphi 7 - Windows SDK

The WM_QUERYENDSESSION message is sent when the user chooses to end the Windows session or when an application calls the ExitWindows function. If any application returns zero, the Windows session is not ended. Windows stops sending WM_QUERYENDSESSION messages as soon as one application returns zero.

After processing this message, Windows sends the WM_ENDSESSION message with the wParam parameter set to the results of the WM_QUERYENDSESSION message.

WM_QUERYENDSESSION
nSource = (UINT) wParam; // source of end-session request
fLogOff = lParam // logoff flag


Parameters

nSource

Reserved for future use.

fLogOff

Value of lParam. Indicates whether the user is logging off or shutting down the system. Supported values include: ENDSESSION_LOGOFF.

Только при спящем режиме это вроде как не отсылается, а всё сбрасывается на винт.