Всем доброго времени суток.

Коллеги кто нибудь уже писал что нибудь под Висту в плане событий логона.
Раньше можно было отловить WlxShutdown(PVOID pWlxContext,DWORD ShutdownType) и определить что делает система умирает или просто бутается.
Что юзать теперь непойму. В ICredentialProvider все написано как загружатся и нихрена о том как выгружаться.
Помогите кодом все кто может или наставте на путь истинный.

Заранее спасибо.