Você não pode interromper um logoff que já está em andamento.
Ele pode ser possível detectar que a janela "Log Off Windows" está aberta, mas isso está abaixo do caminho mágico do mal. Não há como fazer o mesmo quando o usuário executa logoff
, rwinsta
, shutdown
, puxa o plugue ...
(Quando eu clico em "Fazer logoff", espero que o Windows feche a sessão. Se o usuário esqueceu essa customização específica, ele pode acidentalmente deixá-la na caixa de confirmação, que outra pessoa poderia cancelar e acessar o usuário sessão, incluindo arquivos e programas em execução. Por outro lado, isso pode ser evitado por um tempo limite muito curto.)