Windows关机时GUI程序接收WM_QUERYENDSESSION（可拒绝）和WM_ENDSESSION（不可拒绝）消息；控制台程序需用SetConsoleCtrlHandler捕获CTRL_SHUTDOWN_EVENT（仅管理员有效）或创建隐藏窗口，日志应写入临时目录并强制刷新。
Windows关机时程序会收到什么消息
Windows在关机、重启或注销前，会向所有顶层窗口发送 WM_QUERYENDSESSION 和 WM_ENDSESSION 消息。前者是“询问”你是否允许关机（可拒绝），后者是“通知”关机已确认执行（不可拒绝）。关键点在于：只有拥有窗口句柄（HWND）的GUI程序才能直接接收这些消息；控制台程序默认无窗口，需主动注册为“能响应关机”的服务或创建隐藏窗口。
控制台程序如何可靠捕获关机事件
控制台程序没有默认窗口，不能靠重载 WndProc。最稳妥的方式是调用 SetConsoleCtrlHandler 注册控制台控制事件处理器，但它**不处理系统级关机**——它只响应 CTRL_CLOSE_EVENT（关闭控制台窗口）、CTRL_LOGOFF_EVENT 和 CTRL_SHUTDOWN_EVENT。注意：CTRL_SHUTDOWN_EVENT 在 Windows Vista 及之后仅对以管理员权限运行的服务进程有效，普通用户控制台程序收不到。
- 必须用
SetConsoleCtrlHandler注册回调函数，并在其中检查dwCtrlType == CTRL_SHUTDOWN_EVENT - 该回调在关机前约 2–5 秒被调用，但无保证时长，务必避免阻塞操作（如文件写入未加超时）
- 若程序以非管理员权限运行，
CTRL_SHUTDOWN_EVENT大概率不会触发，此时需退回到 GUI 方案
GUI程序中正确处理 WM_QUERYENDSESSION 和 WM_ENDSESSION
在 WndProc 中拦截这两个消息即可。重点不是“能不能收到”，而是“怎么响应才不影响系统流程”：
-
WM_QUERYENDSESSION：返回TRUE表示同意关机；返回FALSE会阻止整个关机流程（慎用，用户可能强制关机） -
WM_ENDSESSION：参数wParam为TRUE表示本次关机已确认，此时应快速保存状态、关闭日志句柄、释放关键资源 - 不要在此消息中弹窗、等待用户输入或执行耗时 I/O；Windows 可能在几秒后强行终止进程
- 如果使用 MFC，重载
CWnd::OnQueryEndSession()和CWnd::OnEndSession()即可，但需确保主框架窗口已注册并接收消息
记录日志时的典型陷阱
关机期间磁盘可能被系统锁定或进入只读状态，常规文件写入极易失败。常见错误包括：
立即学习“C++免费学习笔记（深入）”；
- 用
std::ofstream直接追加日志 → 关机时流缓冲未刷新，或open()失败返回failbit - 把日志路径写死为
"C:\log\shutdown.log"→ 系统盘可能正在卸载，权限也不一定存在 - 依赖第三方日志库（如 spdlog）的异步模式 → 线程可能已被终止，日志丢失
建议做法：使用 CreateFile 以 FILE_FLAG_NO_BUFFERING | FILE_FLAG_WRITE_THROUGH 打开文件，写入前调用 FlushFileBuffers，路径优先选用户临时目录（GetTempPath），并设置短超时（SetThreadExecutionState(ES_CONTINUOUS) 可争取几秒额外时间，但不能滥用）。
