>>397
Windows7なんだけど、シャットダウンのイベントがどれなのかわかんない
それにどっちかというと、ログオフのイベントの方が良いかな

トリガーを
・タスクの開始：イベント時
・ログ：アプリケーション
・ソース：Winsrv
・イベントID：10001（次のアプリケーションによりシャットダウンが拒否されました: vmplayer.exe。）
にしてみたら、タスクは開始されるんだけど、リターン コード: 3221225794になってサスペンドされない

・タスクの開始：イベント時
・ログ：アプリケーション
・ソース：Winlogon
・イベントID：4004（Windows のログオン プロセスによって、現在ログオンしているユーザーのプロセスを終了できませんでした。）
にしてみたら、ログオフをキャンセルした後にタスクが開始されて、ゲストがサスペンドされた
でも、キャンセルした後じゃ意味ねー