В логах система обусловлено появление этих записей(Windows Logs – System – Event ID 1076).
Запускаем под администратором Win+R — gpedit.msc переходим на Computer Configuration – Administrative Templates – System.
Меня интересует пункт политики Display Shutdown Event Tracker необходимо его выставить в значение disabled.