如何在关闭系统，重启系统，注销时先执行我的程序？

Question

我想写一个程序，在执行关闭系统，重启系统，注销动作时先执行，对系统的某些设置进行检查，以保证下一次启动系统时的相对安全。最好程序不用启动时就要驻留内存!

Answer 1

写一个钩子吧，
钩ExitWindowsEx这个API.

Answer 2

“最好程序不用启动时就要驻留内存!”——就这一点，做起来就有些麻烦，呵呵，程序不启动，是不可能发生作用的，但什么时候启动呢？不知道Windows有没有关机或者注销时执行某程序的接口，如果有，就方便了

Answer 3

RE: fengqinggao(风清高)
如果有，可要告诉我啊！哈，忘了问如果监视写（读）注册表，应该拦截哪个系统消息？

Answer 4

如果监视写（读）注册表，是要拦截API才行，
消息不行呀。

Answer 5

用gina吧，在WlxShutdown()
WlxInitialize()里加就可以了～

Answer 6

可否介绍几篇学习“拦截API”及“拦截系统消息”的绝佳网文？