Isso é armazenado na chave:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell
Substitua isso pelo que você quiser, mas o software que ele carrega no lugar precisará fornecer uma maneira de fazer logoff / desligar / reiniciar a máquina, ou você precisará usar o Gerenciador de Tarefas para fazer isso.