http://bbs.kafan.cn/viewthread.php?tid=605500&extra=page%3D3%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D125

 在Windows XP With SP3下测试通过

①关机指令通知Windows子系统CSRSS.EXE，CSRSS.EXE，收到通知后会和Winlogon.EXE做一个数据交换，再由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。
②CSRSS.EXE依次查询拥有顶层窗口的用户进程，让这些用户进程退出。
③接着开始终止系统进程。
以上3个步骤是整个Windows关机过程中最耗费时间的一段，大多数关机缓慢的原因都是因为这3个步骤引起的。
④Winlogon.EXE调用NtShutdownSystem()函数来命令系统执行后面的扫尾工作，最后关机。
而这个程序直接调用NtShutdownSystem()函数，直接关机，跳过前面的步骤，只要你的文件和工作都保存完了，就不会有损伤。