Você precisa desativar o Rastreador de eventos de desligamento.
Em um domínio do AD, você pode usar o GPMC para modificar o GPO aplicável.
Em um servidor autônomo, você pode usar o GPEDIT.msc para modificar a Diretiva de Grupo local.
Veja um artigo que descreve os dois métodos: