Encontrei um item de ferramenta de prevenção de desligamento ShutdownGuard
link
Um bom post mais completo sobre ele está aqui na
O programa coloca uma notificação na bandeja, que uma pessoa pode escolher o que deseja fazer. Ele precisaria de muito teste e pode não funcionar em algumas situações.
Seria interessante saber se a mesma coisa pode ser feita sem qualquer bloqueio por política de grupo e dentro do próprio sistema, sem qualquer item de programa adicionado.