Além de escrever seu próprio arquivo de lote para desligar e fazer o que você quer, você pode agendar uma tarefa para fazer a mesma coisa, para não ter que lembrar de clicar em um atalho para desligar uma maneira especial ou qualquer coisa.
Usando ferramentas de administração | Agendador de Tarefas você pode agendar uma tarefa com base em eventos registrados no log de eventos do sistema. O evento shutdown / restart está associado ao log de eventos do sistema com USER32 como a origem, a identificação de evento 1074. Quando o log de eventos é atualizado com essas informações, a tarefa agendada deve ser iniciada. Eu testei isso em uma caixa no trabalho e funcionou muito bem, mas eu sou um administrador no domínio e não tenho certeza se você teria problemas de permissão ou algo assim.