Após um pouco de pesquisa no registro, deparei com a chave que armazena essa informação:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer
valor Shutdown Setting
-
0x2 = Desligar
Termina a sessão e encerra o Windows 2000 para que a energia possa ser desligada com segurança. -
0x4 = Reiniciar
Termina a sessão, encerra o Windows 2000 e inicia o Windows 2000 novamente.
Isso está documentado na página Microsoft TechNet - Desligamento do Explorer .