Я нашел следующую запись в журнале событий Windows:
Application popup: Windows : Other people are logged on to this computer. Shutting down Windows might cause them to lose data.
Do you want to continue shutting down?
Интересно, возможно ли получить имя пользователя того, кто пытался войти и получил это сообщение.