>>114 さんの情報を読んだので
Windows 2000 ですが、実際にやって調べてみました。
HKCR\Software\Microsoft\Windows\CurrentVersion\Explorer
の Reason Setting と Shutdown Setting が変化するようです。
(どちらも DWORD 値)

シャットダウン
　Shutdown Setting=0x00000002
　Reason Setting=0x00000005
再起動
　Shutdown Setting=0x00000004
　Reason Setting=0x00000005
ログオフ
　Shutdown Setting=0x00000001
　Reason Setting=0x00000000

ちなみに、regmon という
レジストリ操作を監視するツールを使って調べました。